JavaShuo
栏目
标签
攻防世界web进阶区之NaNNaNNaNNaN-Batman
时间 2021-01-16
标签
web
CTF WEB 网络安全攻防
栏目
HTML
繁體版
原文
原文链接
首先,题目如图:下载题目所给附件,打开后其是一个js文件,且是乱码。把最后的eval修改成alert,再将文件后缀修改成html,用浏览器打开,乱码变正常了。用浏览器打开后如图:这里我们会发现这是一堆没有顺序的js代码,我们用对齐工具将其格式化:把e的值输出来就是就是flag,要满足上面的if,在正则中^表示开头,$表示末尾,同时还要满足长度为16位,那么把上面的值拼接一下e的值就是 be0f23
>>阅读原文<<
相关文章
1.
攻防世界web进阶区之unserialize3
2.
攻防世界web进阶区之Web_php_include
3.
攻防世界web进阶区之CAT
4.
攻防世界web进阶区之PHP2
5.
攻防世界web进阶区之Web_php_unserialize
6.
攻防世界web进阶区之shrine
7.
攻防世界web进阶区之easytornado
8.
攻防世界web进阶区之warmup
9.
攻防世界web进阶区之mfw
10.
攻防世界web进阶区之bug
更多相关文章...
•
Scala 高阶函数
-
Scala教程
•
PHP 5 时区
-
PHP参考手册
•
互联网组织的未来:剖析GitHub员工的任性之源
•
为了进字节跳动,我精选了29道Java经典算法题,带详细讲解
相关标签/搜索
攻防世界
世界之最
攻防
进阶之路
世界
防区
进攻
进阶
SSH进阶之路
React进阶之路
系统网络
系统安全
HTML
Web Services 教程
SQLite教程
MySQL教程
0
分享到微博
分享到微信
分享到QQ
每日一句
每一个你不满意的现在,都有一个你没有努力的曾经。
最新文章
1.
1.2 Illustrator多文档的几种排列方式
2.
5.16--java数据类型转换及杂记
3.
性能指标
4.
(1.2)工厂模式之工厂方法模式
5.
Java记录 -42- Java Collection
6.
Java记录 -42- Java Collection
7.
github使用
8.
Android学习笔记(五十):声明、请求和检查许可
9.
20180626
10.
服务扩容可能引入的负面问题及解决方法
本站公众号
欢迎关注本站公众号,获取更多信息
相关文章
1.
攻防世界web进阶区之unserialize3
2.
攻防世界web进阶区之Web_php_include
3.
攻防世界web进阶区之CAT
4.
攻防世界web进阶区之PHP2
5.
攻防世界web进阶区之Web_php_unserialize
6.
攻防世界web进阶区之shrine
7.
攻防世界web进阶区之easytornado
8.
攻防世界web进阶区之warmup
9.
攻防世界web进阶区之mfw
10.
攻防世界web进阶区之bug
>>更多相关文章<<