安全矩阵

 找回密码
 立即注册
搜索
查看: 2303|回复: 0

2017第二届广东省强网杯线上赛:broken

[复制链接]

16

主题

99

帖子

543

积分

高级会员

Rank: 4

积分
543
发表于 2020-3-30 21:43:00 | 显示全部楼层 |阅读模式
本帖最后由 only 于 2020-3-31 23:51 编辑

2017第二届广东省强网杯线上赛:broken

题目地址:
http://106.75.72.168:1111/


首先看到这个题目,就想到得到的这个文件是有问题的,一般内容上不会丢失,应该缺少的是格式上的一些头啊什么的
点击链接


点击file

jsfuck ,按照常见的套路复制粘贴到控制台执行

根据提示,查看代码,因为是[]没有闭合,所以想到是在头部或者尾部的地方有问题,看到开头出现两个[[,所以先尝试将文件的[[改为[][

因为flag不在这里,所以想到不是在代码执行结果中,就应该在代码中了,所以
删除最后代表function调用的(),查看代码


得到flag

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-4-19 03:40 , Processed in 0.012263 second(s), 19 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表