【网络安全 | CTF】攻防世界 simple_js 解题详析

秋说

已于 2024-10-18 10:50:30 修改

阅读量6.7k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： CTF新手入门实战教程文章标签： web安全 CTF javascript 代码审计

于 2023-05-21 22:59:00 首次发布

原创文章，禁止转载，否则保留追究法律责任的权利。

本文链接：https://blog.csdn.net/2301_77485708/article/details/130797419

CTF新手入门实战教程专栏收录该内容

80 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文详细分析了攻防世界CTF挑战simple_js的解题过程。通过代码审计，发现JavaScript中的全局变量污染问题导致解密函数始终返回'FAUX PASSWORD HAHA'。关键在于理解String.fromCharCode()方法，利用Unicode码值转换获取正确答案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

题目描述：小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} )

在这里插入图片描述
页面源代码：

在这里插入图片描述

代码分析

function dechiffre(pass_enc){
   
   
    // 定义密钥，格式为 ASCII 码值的十进制数，以逗号分隔
    var pass

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

秋说

关注关注

3
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

【网络安全 | CTF】攻防世界 simple_php 解题详析

等风来

05-21

7198

恒等比较运算符是一个严格比较，它不仅比较变量的值，还比较变量的数据类型和内存地址。当使用恒等比较运算符比较两个变量时，如果它们的值和数据类型都相等，则返回 true。比较运算符是一个松散比较，它只比较变量的值，而不考虑变量的数据类型。当比较两个变量时，如果它们的值相等，则返回 true。5.对于两个操作数都是字符串的情况，PHP会将两个字符串中的非数字字符删除，然后将剩余的数字字符串转换为相应的数字进行比较。如果变量b的值大于1234，则输出变量flag2的值。如果变量b是一个数字，则终止程序的执行。

【CTF | WEB】004、攻防世界WEB题目之simple_js

韩非雨的博客

08-18

819

String["fromCharCode"] 这个语句是一种非标准语法的写法，它实际上是等价于标准语法中的 `String.fromCharCode。String.fromCharCode()函数用于从一些Unicode字符值中返回一个字符串，String.fromCharCode()方法的返回值为String类型，其返回值为Unicode数值所表示的字符串。

参与评论您还未登录，请先登录后发表或查看评论

攻防世界--simple_js

HEAVEN569的博客

03-17

2991

题目描述：小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 打开网址，就一个密码输入框，啥都没有，尝试随便输入一个密码，报错。 ctrl+U 查看源代码 <html> <head> <title>JS</title> <script type="text/javascript"> function dechiffre(pass_enc){ ......

攻防世界——simple_js

XYZCG的博客

09-06

588

梳理一遍，我们可以得知中间那一大串循环的作用就是将数组的值作为十进制转为ASCII，结果为FAUX PASSWORD HAHA。但是pass_enc只在最初起了作用，而这个结果也不是我们要的，那么答案就极有可能在最下面的那一长串里。题目描述:小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} )将其16进制转换为10进制后，再将其转为ASCII后得到答案786OsErtk12。这是一个博主写的，我觉得整理得很好。

simple_js-攻防世界

szhangliwenya的博客

04-07

1040

是 JavaScript 中的一个静态方法，用于从一系列 Unicode 码点（即数字）中创建一个字符串。该方法接受一个或多个数字作为参数，每个数字代表一个 Unicode 码点，然后返回一个包含这些码点对应字符的字符串。Unicode 是一种字符编码标准，它为每个字符（如字母、数字、标点符号等）分配一个唯一的数字码点。在JavaScript中，赋值表达式本身会返回被赋的值。上面其实就是将二个字符串对应的ascill对应字母的字符串。函数，并传入了一个加密的字符串（以十六进制形式表示）

攻防世界-simple_js

m0_62094846的博客

11-18

457

密码输不对，包也抓不到，就看看源代码看着就是javascript代码，要代码审计 第一部分是函数部分，先看第二部分 String["fromCharCode"]应该就是说把Unicode转换成字符串并返回函数部分有点难懂，先看看 \x35\x35\x2c 这部分的内容，在网上查看，知道这就是C/C++里普通的转义字符。直接用cout 或者 printf 就能显示出来。也可以查ASCII表，每个\x后面的两位是一个十六进制数。得到转化后的代码，要看...

【攻防世界新手入门】simple_js

David Max 的博客

09-01

802

小宁发现了一个网页，但却一直输不对密码。

攻防世界 - Web - Level 3 | simple_js

最新发布

Blue17 の小窝

01-01

1230

不知道为啥，写这道题目让我有一个感慨：一个东西，外围防御做的越好，说明他的内部越薄弱。本题用花里胡哨的代码扰乱我们的思路，但其实只做了两件事，把密码转成 ASCII 码值，再把 ASCII 码值转成十六进制，对 Pwn 熟悉的小伙伴估计不用看 JS 代码，凭借对密码格式的熟悉，两部就解出来了（上面写函数的过程完全可以省略的）。其输出的值，和嘲讽我们的值是一样，其实动动脑也能发现，pass 后面的两个数字为 “72,65”，72 可能没法一下子反应，但 65 不就是 A 的 ASCII 码值嘛。

攻防世界(WEB) simple_js

qq_54929891的博客

08-25

1372

从这个标题来看，考的点应该是跟JavaScript有关的，肯定一进去必须要打开F12，因为html css JavaScript都是跟网页有关的一进去叫我们输入密码，随便输一个看看果不其然是错的（感觉自己傻傻的），点确定，然后打开F12找一下有没有线索发现script里面有一大串代码，想必然肯定是获得密码的关键所在，为了看的舒服，我把代码复制到了visualcode里面在这里我就将我的思路说一下，因为我之前没有接触过类似的题目，因此我使用的最笨的方法将这段代码解析出来的..

simple_js(攻防世界）

m0_70819573的博客

02-24

230

2.真正的密码在fromCharCode中，用python处理后再采用ascii编码，获取flag。需要对java有一定的了解。

攻防世界simple_js

qq_45955869的博客

05-30

178

提示：攻防世界simple_js。

攻防世界(WEB)——simple_js

NanGuai的博客

10-21

481

因此这部分代码其实是一部分欺骗性代码，目的就是为了误导我们。有兴趣的同学可以再去剖析一下这部分代码的具体过程，其实最终结果就是把那一长串转换为。根据题目名称可以看出来这道题需要根据js来解决。打开网页，是一个需要输入密码登录的页面。在尝试了使用部分弱密码后发现无法破解并显示。小宁发现了一个网页，但却一直输不对密码。，根据题目中所说flag的形式进行组合，得到flag！，直接打开源代码，发现是一部分js代码。在调试过程中发现不论输入什么，经过分析代码，这串值其实就是。，这里我们就不再深究。

攻防世界新手题——simple_js

qq_62248023的博客

10-26

2249

将tab2[i]转换为字符添加到p后；尝试使用这个作为flag发现错误，思考是否和String[“fromCharCode”] (dechiffre("\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"));如果i>5且i<k-1，将tab2[i]转换为字符添加到p后。

攻防世界 web simple_js

shidonghang的博客

10-25

2439

simple_js 题目场景过程 F12查看调试器将上图中pass对应的一串数字根据ASCII码转换为字符串 “70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65” “FAUX PASSWORD HAHA” 试了一下，没什么用。又发现dechiffre函数中有如下16进制数串： \x35\x35\x2c\x35\x36\x2...

攻防世界web_simple_js

电脑VAN家陈志强

01-14

314

小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 进入页面，输入密码试试得到空白页面，查看源代码试一试，得到一个代码，放入代码格式化网站里得到 function dechiffre(pass_enc) { var pass = "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65"; var tab = pass_enc.split(','); var tab

[CTF_网络安全] 攻防世界 simple_js 解题详析

qingkahui24689的博客

05-23

2316

[CTF_网络安全] 攻防世界 simple_js 解题详析，该题考察Javascript代码的解读及不同数值类型的转换姿。我们下次见，

ctf-攻防世界-web：simple_js

一只菜鸟的博客

11-08

1119

题目为simple_js，说明是前端代码。打开环境，发现输入什么密码都会提示密码错误。右键查看源代码，发现一段js代码 js代码中有一堆可疑字符串，\x开头，看来是16进制。转换得到一堆数字： 55,56,54,79,115,69,114,116,107,49,50 目测是ASCII编码，解码得到flag，提交时注意格式为Cyberpeace{xxxxxxxxx} ，即Cyberpeace{786OsErtk12} 16进制转换：https://www.jb51.n...