flag_in_your_hand1
Posted lzkalislw
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了flag_in_your_hand1相关的知识，希望对你有一定的参考价值。
给了两个 文件 index.html 和 一个js文件 ，考察js代码审计能力
首先借助浏览器来运行js 程序。用浏览器打开index.html，分析 js 代码: 首先无论在 token 输入框中输入什么字符串，getFlag() 都会算出一个 hash 值，
实际上是showFlag()函数中 ic 的值决定了 hash 值即 flag 是否正确。
那么在script-min.js中找到 ic 取值的函数 ck() ，找到一个 token 使得 ck()中ic =true即可。
token 是[118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]每个数字减3 得到的ascii 码所对应的字符，
即security-xbu
可以利用浏览器的js 调试功能跟踪变量，逻辑梳理的会更快一些
在 token 处输入security-xbu ，点击Get flag!
出现You got the flag below!! ，
以及flag： RenIbyd8Fgg5hawvQm7TDQ
以上是关于flag_in_your_hand1的主要内容，如果未能解决你的问题，请参考以下文章