攻防世界web新手

文章发布时间:

2024-01-28

最后更新时间:

2024-01-28

页面浏览：加载中...

view_source

题目来源:Cyberpeace-n3k0

题目描述:

X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

FLAG：cyberpeace{660f758ae36f795704ce4a20a82b4cb6}

get_post

题目来源:Cyberpeace-n3k0

题目描述:

X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？

FLAG：cyberpeace{3e9bf8701bc24cef8d63e8ec933199fc}

robots

题目来源:Cyberpeace-n3k0

题目描述:

X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。

FLAG：cyberpeace{f800dd546c5372fecb4b65a80d2f82c5}

backup

题目来源:Cyberpeace-n3k0

题目描述:

X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

FLAG：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

题目来源:Cyberpeace-n3k0

题目描述:

X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’

FLAG：cyberpeace{45e692244abc7d1442e86ba704988eca}

disabled_button

题目来源:Cyberpeace-n3k0

题目描述:

X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？

把disabled删除即可按下

或者：

通过分析请求代码，使用POST请求当前地址x.x.x.x:port，auth=flag也可以获取到flag

FLAG：cyberpeace{8fe14e4d0a2573f71977f93f57270d0a}

simple_js

题目来源:root-me

题目描述:

小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} )

使用F12分析js代码

function dechiffre(pass_enc){
    var pass = "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65";
    var tab  = pass_enc.split(',');
            var tab2 = pass.split(',');var i,j,k,l=0,m,n,o,p = "";i = 0;j = tab.length;
                    k = j + (l) + (n=0);
                    n = tab2.length;
                    for(i = (o=0); i < (k = j = n); i++ ){o = tab[i-l];p += String.fromCharCode((o = tab2[i]));
                            if(i == 5)break;}
                    for(i = (o=0); i < (k = j = n); i++ ){
                    o = tab[i-l];
                            if(i > 5 && i < k-1)
                                    p += String.fromCharCode((o = tab2[i]));
                    }
    p += String.fromCharCode(tab2[17]);
    pass = p;return pass;
}
String["fromCharCode"](dechiffre("\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"));

h = window.prompt('Enter password');
alert( dechiffre(h) );

解密程序：

str="\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"
print(str)
s = str.split(",")
c = ""
for i in s:
    i = chr(int(i))
    c=c+i
print(c)