测试文件：https://www.lanzous.com/ib3grre

代码分析

<input type="text" name="flag" id="flag" value="Enter the flag" />
<input type="button" id="prompt" value="Click to check the flag" />
<script type="text/javascript">document.getElementById("prompt").onclick = function () {var flag = document.getElementById("flag").value;var rotFlag = flag.replace(/[a-zA-Z]/g, function(c){return String.fromCharCode((c <= "Z" ? 90 : 122) >= (c = c.charCodeAt(0) + 13) ? c : c - 26);});if ("PyvragFvqrYbtvafNerRnfl@syner-ba.pbz" == rotFlag) {alert("Correct flag!");} else {alert("Incorrect flag, rot again");}}

这段JS代码实际就是对我们输入的代码进行ROT13加密，就是将该字符替换为后13位的字符，例如A替换为N，N替换为A（超过Z循环回A），因此我们将加密结果PyvragFvqrYbtvafNerRnfl@syner-ba.pbz再次输入，就能得到flag了

在if上面添加一句alert(rotFlag);

get flag！

flag{ClientSideLoginsAreEasy@flare-on.com}

BUUCTF--[FlareOn4]login相关推荐

buu: [FlareOn4]login wp
拿到我看到了个网页不会了,裂开,html文件没做过,点开网页知道是要输入得flag.但是ida进去啥都没有,我只能用万能得010试试.结果出来了一串js代码,没学过,告辞.开玩笑,大概能看出是对P ...
BUUCTF reverse题解汇总
本文是BUUCTF平台reverse题解的汇总题解均来自本人博客目录 Page1 Page2 Page3 Page4 Page1 easyre reverse1 reverse2 内涵的软件新年 ...
【2023.5.3~2023.5.9】CTF刷题记录
目录日期:2023.5.3 题目:[GWCTF 2019]pyre 日期:2023.5.4 题目:[ACTF新生赛2020]easyre 题目:DASCTF Apr.2023 X SU战队2023开 ...
REVERSE-PRACTICE-BUUCTF-7
REVERSE-PRACTICE-BUUCTF-7 Youngter-drive [ACTF新生赛2020]rome [FlareOn4]login [SUCTF2019]SignIn Youngte ...
逆向初学者做题记录3.28
[ACTF新生赛2020]rome 查壳 ida打开,通过字符窗口(按shift+F12)找可疑字符 int func() {int result; // eaxint v1; // [esp+14h ...
buuctf————[羊城杯 2020]login
1.查壳. 无壳,64位.(当时还不知到PyInstaller ) 2.直接丢到IDA反编译.发现啥也没有. (连个提示性的字符串也没有,但运行是有input something.很迷.) 看了看大佬 ...
BUUCTF RE WP36-38 [FlareOn4]IgniteMe、[MRCTF2020]Xor、[MRCTF2020]hello_world_go
36.[FlareOn4]IgniteMe 得到的 flag 请包上 flag{} 提交. 其中,txt文档的内容为:Hint:本题解出相应字符串后请用flag{}包裹,形如:flag{123456@ ...
持续更新 BUUCTF——PWN（一）
文章目录前言 test_your_nc rip warmup_csaw_2016 ciscn_2019_n_1 pwn1_sctf_2016 jarvisoj_level0 [第五空间2019 决赛 ...
BUUCTF Web 第二页全部Write ups
更多笔记,可以关注yym68686.top 目录 [强网杯 2019]高明的黑客 [BUUCTF 2018]Online Tool [RoarCTF 2019]Easy Java [GXYCTF201 ...
BUUCTF [HCTF 2018] Hide and seek
BUUCTF [HCTF 2018] Hide and seek 考点: 软连接读取任意文件 Flask伪造session /proc/self/environ文件获取当前进程的环境变量列表 rand ...

BUUCTF--[FlareOn4]login

代码分析

get flag！

BUUCTF--[FlareOn4]login相关推荐

最新文章

热门文章