实验吧-密码学-js(Chrome用console.log调试js)

最新推荐文章于 2023-12-30 17:14:19 发布

转载最新推荐文章于 2023-12-30 17:14:19 发布 · 154 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/RenoStudio/p/10355110.html

文章标签：

#密码学

本文介绍了一种在Chrome浏览器中使用审查元素功能，通过修改并执行一段包含Unicode编码的JS代码来解码并获取Flag的方法。代码中包含的Unicode编码经过解码后揭示了隐藏的Flag。

题目就是js，可能就是一个js的代码，查看源码并复制，在Chrome中打开网页，审查元素。

将复制的代码输入，将eval改成console.log，再回车执行，就得到一段js代码。

代码中有Unicode编码：\u0053\u0069\u006d\u0043\u0054\u0046\u007b\u006a\u0073\u005f\u0065\u006e\u0063\u006f\u0064\u0065\u007d

解码就拿到flag了。

转载于:https://www.cnblogs.com/RenoStudio/p/10355110.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30718391

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

李白

12-06

1642

代码块是可以在 Sources 面板中创建和执行的小脚本，在任何页面都可以访问和运行。假设调试者有一个 JS 加密方法库，内置了多种常见的加密方法，在调试脚本时，如果要在多个页面中反复使用，就可以考虑将脚本另存为代码块。要创建一个代码块，需要打开 Sources 面板，单击左侧 Snippets 选项卡，右击空白处，选择 Create new snippet(或 New snippet) 选项，如图：如果代码块编写后还未保存，文件名会出现下图所示的符号 "*"，需要按 Ctrl + S 键来进行保存。

实验吧-密码学-他的情书(进一步了解js代码调试和console.log)

Sea_Sand息禅

02-17

979

打开网站，在白色背景下的任一点上点击鼠标，白色部分都会消失（包括password输入框），那么就无法输入。查看源码，发现是明显的从源码解决问题。火狐F12查看器查看源码(如果是简单的操作，可以view-source看源码，用到控制台的话，尽量用开发者工具查看)。先看页面上输入密码的地方的代码：可以看到，输入密码，点击按钮就会执行zhegejiamiyidiandoubuku()...

参与评论您还未登录，请先登录后发表或查看评论

js中获取modelandview中的数据_简单的CTF-从JS中获取flag

weixin_35625309的博客

01-22

516

本文是一篇从合天网安实验室进行实验操作的笔记，一次非常简单地从JS中获取到flag的操作。实验地址：https://www.hetianlab.com/expc.do?w=exp_ass&ec=ECID9d6c0ca797abec2016092313300000001&pk_campaign=toutiao-wemedia1. 进入题目页(10.1.1.219:20123)看到一段...

[GDOUCTF 2023]hate eat snake

热门推荐

九段刀客的博客

07-31

2万+

缘由我的电脑插入耳机后外音不会自动关闭，然后在realtek高清晰音频管理器里面设置还是没有用，然后我就想到大概是最近win10经常更新，然后这个管理器版本不对导致的，于是就去realtek官网打算下载个最新的，然后。。。点go按钮没反应，习惯性的f12看一下，发现控制台报错 jQuery的问题，然后我到Network里看了一下，发现cdn的方式引入jquery加载失败https://code.jquery.com/jquery-1.12.4.min.js 那么真相只有一个，jQuery引入失败，我就

CTF习题解答--查找正确的密码 [JS题型]

凡森

04-29

4907

首先发题小黑客们，坐好了，老司机要开车了！这是密码错误的提示当我们输入正确的密码，会提示首页的代码 <html> <head> <title>Flag in your Hand</title> <style type="text/css"> ...

Node-js-First-project:使用password.js在node-js中进行用户身份验证

05-14

在编程领域，Node.js是一个基于Chrome V8引擎的JavaScript运行环境。它以其异步、非阻塞I/O模型而著名，这使得它非常适合用于构建高性能的网络应用，尤其是实时的、数据密集型的Web应用。本项目将引导你了解如何使用...

Node.js-Nodemailer✉️实现从Node.js发送电子邮件的最快

08-10

Node.js 是一个基于Chrome V8引擎的JavaScript运行环境，它让开发者可以在服务器端使用JavaScript进行编程，极大地扩展了JavaScript的应用范围。Nodemailer是Node.js中的一个流行库，专门用于发送电子邮件，它提供了...

分享一种最简单的JS解密技巧(sojson.v6解密)

mxd01848的博客

09-06

9667

分享一种最简单的解密思路，谁看了都可以轻易学会！

puppeteer学习笔记（五）--API问题解决--使用功能强大的“ eval ”函数

weixin_33743248的博客

01-06

831

官方英文版API入口（如果你英文好的话）：github.com/GoogleChrom…. 汉化版API入口（网上有很多版本，有兴趣可以多去搜一些）：yq.aliyun.com/articles/60…. 首先看一段中文版API的解释：更多我就我解释了，官方和中文版的API已经很详细了，接下来我就上一个例子来介绍常用的功能：新建eval.html <!DOCTYPE html&g...

实验吧部分题目wp

sinat_38235368的博客

10-17

761

欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦： Markdown和扩展Markdown简洁的语法代码块高亮图片链接和图片上传 LaTex数学公式 UML序列图和流程图离线写博客导入导出Markdown文件丰富的快捷键快捷键加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl

CTFSHOW nodejs篇

羽的博客

02-18

7543

web334 在Character.toUpperCase()函数中，字符ı会转变为I，字符ſ会变为S。在Character.toLowerCase()函数中，字符İ会转变为i，字符K会转变为k。所以用ctfſhow 123456登录就可以出flag了 web335 require( 'child_process' ).spawnSync( 'ls', [ '/' ] ).stdout.toString() web336 require( 'child_process' ).spawnSync( 'ls

js实验吧

Gunther的博客

08-01

1955

http://www.shiyanbar.com/ctf/1779 js：小明某天在看js的时候，突然看到了这么一段代码，发现怎么也理不出代码逻辑，你能帮帮他吗？格式：SimCTF{} 解题链接： http://ctf5.shiyanbar.com/crypto/2.html eval(function(p,a,c,k,e,d) {e=function(c){return(c35?

【知识整理】vue-cli脚手架开发项目如何进行js高级加密

qq_19891827的博客

07-04

1万+

一。最近收到一个对js源码进行加密，以防止关键js源代码泄露的需求！由于我们的项目是基于vue-cli脚手架开发的，因此首先想到的是其中的webpack插件UglifyJsPlugin是否提供js代码加密的配置。查询UglifyJsPlugin官方手册后发现该插件提供代码压缩及混淆功能，可以对代码进行压缩，变量、函数名替换为简单字母，降低了源码的可读性，一定程度上达到了加密的目的，但是加密级别没有...

改变console.log的输出样式

diaobuwei1238的博客

06-22

308

console.log允许你通过css来格式化输出，格式如下： console.log(‘%c字符串%c字符串’, 样式1, [样式2]) 其中”%c”为模板字符串例子: 1 console.log('%cHello','color:#fff;background:red') 改变多个样式 ...

实验吧——密码学-js

Ifish的博客

02-18

692

打开链接查看源码复制源码，打开网页控制台，将eval改为console.log回车执行出现发现unicode编码\u0053\u0069\u006d\u0043\u0054\u0046\u007b\u006a\u0073\u005f\u0065\u006e\u0063\u006f\u0064\u0065\u007d 解码即得flag ...

ABCTF-2016-部分题解

xuqi7

07-23

1839

MoonWalk- 60 在图片里提出一张图片，但是怎么输都不对…. ABCTF{PNG_S0_C00l} RacecaR 这题坑死… 写了个脚本跑，跑到第7位之后就没出过回文了 DbrMrbD o4OmO4o BZXTXZB 一共这些情况，一开始我只试了最后一种，是 ABCTF{ BZXTXZB} 不对，就让程序接着跑，跑到了1500……也没再见

Node.js应用：轻松获取无线网络密码

Node.js提供了多种调试工具和方法，比如使用内置的`console.log`进行日志记录，或者使用专业的调试工具如`Node Inspector`。 6. 构建和发布Node.js应用程序 - 开发完成后，工具需要被构建成可执行文件以便在不同的...