青少年CTF-WEB-2048

题目环境:

针对这种游戏通关类题目,常见的有两种情况

一、有参数改参数的数值达到题目规定的分数即可拿到flag

二、没有参数那么flag就是被编码了,找编码即可
这道题并没有说题目通关即可获得flag,也并没有发现参数

所以这里猜测flag被编码了,就在源代码里面

F12查看源代码

查看2048.js文件内容

发现可疑编码

alert(String.fromCharCode(24685,21916,33,113,115,110,99,116,102,123,50,97,51,56,54,54,54,54,45,53,51,57,49,45,52,54,102,99,45,98,54,57,100,45,99,97,101,50,57,49,97,99,57,53,98,102,125))

alert是JavaScript的弹窗方法

String.fromCharCode将Unicode 编码转换成字符串形式

使用script标签将其作为JS代码执行


得到flag:
qsnctf{2a386666-5391-46fc-b69d-cae291ac95bf}

相关推荐
一分半心动11 小时前
lnmp架构 mysql数据库Cannot assign requested address报错解决
linux·mysql·php
前端无涯11 小时前
react组件(3)---组件间的通信
前端·react.js
倔强的小石头_12 小时前
Python 从入门到实战(八):类(面向对象的 “对象模板”)
服务器·开发语言·python
ChristXlx12 小时前
Linux安装mysql(虚拟机适用)
linux·mysql
知星小度S12 小时前
系统核心解析:深入操作系统内部机制——基础I/O探秘:文件描述符、重定向与Shell的I/O魔法(二)
linux·i/o
小周学学学12 小时前
vcenter的SMB备份
运维·服务器·vmware·虚拟化
Neolnfra12 小时前
陇剑杯2021-wifi题目解析
网络·安全·web安全·网络安全·系统安全·密码学·csrf
软件测试大叔12 小时前
CentOS 7.6 安装 nvtop 完整教程
linux·centos·性能监控
讯方洋哥12 小时前
应用冷启动优化
前端·harmonyos
speedoooo12 小时前
未来的App不再需要菜单栏?
前端·ui·容器·小程序·web app