分值：50分 类型：Web题目名称：broken
题目内容：http://106.75.72.168:1111/ you got a file, but ...
解题过程
- 点击url,页面显示" Hi, a CTFer. You got a file, but it looks like being broken."
- 点击"file"链接,页面显示jsfuck码
- 查看各步骤报文,无异常,也没有隐藏跳转
- 分析jsfuck代码,删除最后的
(), 最前面多了个[,也删掉 - 复制jsfuck代码到浏览器console里运行,弹出flag内容.
知识点
-
jsfuck
jsfuck的起源:在渗透测试时,js代码可能被关键词检测，于是作者考虑躲避关键词检测的想法，例如 eval等关键词.
- 用各种方法来规避这个检测。
- 把方法写成通用的程序。
- 把包含的字符做到极致，最后只剩下 ()+[]! 这六个字符。
网友评论