i春秋 流量分析 200分




1.下载源码发现,比之前多了一个log文件,肯定是有问题的:
i春秋 流量分析 200分
2.直接用HxD打开log文件,发现基本上看不懂,这里有点奇怪:
i春秋 流量分析 200分
3.我是想新建一个HxD复制进去的,结果发现每次都是复制的左侧的16进制,所以我先把右边的复制进一个txt文件:
i春秋 流量分析 200分
4.然后再复制粘贴进HxD
i春秋 流量分析 200分
5.看到了rar头,那么我们把这个数据包 文件-》另存为:未命名1.rar
i春秋 流量分析 200分
6.发现直接解压的话需要密码:
i春秋 流量分析 200分
7.那密码肯定就在鲨鱼包里了,这次我学乖了,上来就追踪流,看看干了些啥,有些什么不同。翻着翻着发现了卡住了:
i春秋 流量分析 200分
8.这些字符太多,加载太久了,看着这个就感觉不对劲,往下一翻,发现了这个,研究过xss,我知道这是jsfuck编码后的:
i春秋 流量分析 200分
9.这里第二个坑点来了,不能直接复制下面的jsfuck,因为中间有些特殊的数字之类的:
i春秋 流量分析 200分
10.把上面url中content后面的内容url解码一下:
i春秋 流量分析 200分
11.坑点三到了,直接用ctf这个网站的jsfuck解出来看不懂的- -还是要拿去http://www.jsfuck.com/# 去执行一下:
i春秋 流量分析 200分
12.发现弹窗出现了密码,拿去解压得到flag:
i春秋 流量分析 200分

相关文章:

  • 2021-07-14
  • 2021-12-20
  • 2021-07-27
  • 2021-08-07
  • 2021-05-20
  • 2022-12-23
  • 2022-12-23
猜你喜欢
  • 2022-12-23
  • 2021-10-25
  • 2021-04-16
  • 2021-07-31
  • 2021-09-01
  • 2022-01-21
相关资源
相似解决方案