CTF--web 攻防世界 simple_js
閱讀源碼 無論輸入什么都是錯誤的；參考博客 無論輸入什么都輸出 javascript formcharcode（）方法：將Unicode編碼轉換為字符串 解題源碼 ...
原文：攻防世界 simple——js
simple js 原理 javascript的代碼審計 目地 掌握簡單的javascript函數 環境 windows 工具 firefox 步驟 .打開頁面，查看源代碼，可以發現js代碼，如圖所示。 .進行代碼審計，發現不論輸入什么都會跳到假密碼，真密碼位於 fromCharCode 。 .先將字符串用python處理一下，得到數組 , , , , , , , , , , ，exp如下。 .將 ...
2019-09-26 23:31 0 1036 推薦指數：
相關推薦
【攻防世界】simple-unpack
知識:upx脫殼 simple-unpack 難度系數： 3.0 題目來源： 暫無 題目描述：菜雞拿到了一個被加殼的二進制文件 提示說有殼子:然后用PE分析發現是ELF upx的殼子 在linux用upx -d 文件名 的命令脫殼 ...
攻防世界--simple-unpack
下載鏈接：https://adworld.xctf.org.cn/media/task/attachments/b7cf4629544f4e759d690100c3f96caa 1.准備 ...
逆向-攻防世界-simple-check-100
有3個文件，好像都一樣，只是運行環境不同。 IDA載入，有個check函數，然后應該是輸出，先不管輸出的一堆是什么，我們先繞過check試試。 直接動態調試 eax此時是0，我們將其設為 ...
攻防世界wp--web simple_php
首先打開網址是： 這段php代碼的意思是，通過get方法得到a和b的值，然后如果$a==0 並且$a為真，得到flag1，如果b是整數或者數字字符串，就退出，然后如果$b>1234就得到f ...
攻防世界--神奇的Modbus
使用Wireshark在數據包中尋找flag flag是明文形式存儲wireshark輸入modbus過濾並追蹤tcp流追蹤tcp流 得到結果：ctf{Easy_M ...
攻防世界-web：FlatScience
題目描述 無 題目截圖 解題過程 查看robots.txt 存在login.php，admin.php dirsearch 訪問login.php 查看源代碼，發現提示信息 ...
攻防世界 MISC 進階
What-is-this 1、3次解壓.gz后，得到2張相似的jpg2 2、用stegsolve工具->Image Combiner。 embarrass 1、pcap包，試strings ...