CTF 他的情书
来源:互联网 发布:人口数据2016 编辑:程序博客网 时间:2024/05/17 06:10
从前从前,有个人爱你很久很久~~~
实验吧题地址:http://www.shiyanbar.com/ctf/1812
这题点进去的时候发现鼠标右键被禁用。。js的作用。
F12源码走起
网页上有两个提示:
在源码中可以看到
两种不同的加密eye(右图的)是用jsfu ck编码 直接放在console中解码弹出一个提示urldecode
再看love(左图的)在线urldecode 解码可得到:
看到这时候感觉思路应该没错,继续走下去。。
百度了eval(function(p,a,c,k,e,d)
http://www.jb51.net/article/9705.htm找到可以解码的地方。。其实还有另一种方法把eval改为console.log放在浏览器的console可以直接查看。。
整理一下,substring函数可知pass2=FoRevEr(什么?不知道怎么来的?百度。。) 接下来直接在console直接运行js,把document.write替换成consloe.log可在控制台上显示。
宗上
在url上添加上soroki.php?l0vau=FoRevEr
得到一串由base64加密过的解密后还需要调整字符顺序。。提交。
0 0
- CTF 他的情书
- 不是情书的情书
- CTF题目: 你必须让他停下
- 100分的情书
- 100分的情书
- 100分的情书
- 我的网络情书
- 猪八戒的最后情书
- 程序员的情书
- 八戒的情书~!
- 100分的情书
- 程序员的情书
- 写给圆圆的情书
- 绝妙的情书:
- 绝妙的情书:
- 一个人的情书
- 程序员的情书
- 给自己的情书
- window services程序如何调试
- 初识OPNENT(二)
- HelloWorld!
- 有了互斥量,为什么还需要条件变量?
- 浅谈数据仓库的基本架构
- CTF 他的情书
- 美团笔试题(递归编程求斐波那契数列第n项)
- Hibernate 中annotations(注解开发)的@OneToMany 一对多双向关联映射后,出现的jar包冲突问题
- 从毕业到Android(一)
- [读书笔记] 深入探索C++对象模型-第二章《构造函数语义学》(中)
- [转]iOS RTMP上推直播视频
- Tween animation
- 【jQuery 区别】.click()和$(document).on("click","指定的元素",function(){});的区别
- #### x264 android移植