[VNCTF 2021]Ez_game

接入层。

[VNCTF 2021]Ez_game-JS类题目学习记录 之前没咋做过js的题，也没写过js项目，但还是能简单看懂一些js代码，基础有点薄弱，所以记录下这次的做题。 这就是游戏的开始叭，你有一个回旋镖作为武器，然后金币是0，生命值是3，这个游戏就是需要你打怪过关，应该是让你通关才会给你flag，那就先玩一局看看叭 手残党第二关就没了，玩了一局唯一的感受就是好难玩，不过死后它提示可以按ESC，按了下应该是重生，不过属性保留 emem啥也不说既然这个游戏要通关才给flag，那我就找找过关函数 还真有，

VNCTF2021Web[VNCTF 2021]Ez_gameMisc冰冰好像藏着秘密interesting_fishing Web [VNCTF 2021]Ez_game 很魔性的一个小游戏，查看源码看到三个js文件，主要审game.js 我的想法是在控制台执行代码，改人物的参数，暴力通关 看到如下代码，很明显是人物的初始数值，从上到下分别对应血量、血量上限、小回旋镖数量、大回旋镖数量、金币数量 在控制台小改一波，然后快乐玩耍 之后看到mumuzi师傅(套神)提供了一种更快捷的思路，发现判定玩家胜利

CTF学习过程中，一道BUGKU上WEB题《game1》

涉及知识点： sojson v4加密 sojson v4解密过程 解题过程： 打开之后是一个游戏界面（可以试图打通关） 方法一： 查看源码 可以看到game.js 打开后发现下面可疑字符串 sojson v4加密 ，可以用在线网址破解破解网站 也可以在控制台里执行该代码（要去掉执行括号） 方法二： 在控制台里更改时间 缩小页面，即可看到flag ...

vnctf2021 web复现Ez_game 由于本人是个大菜鸡，比赛就签了个到，尝试来复现一下，对应题目在buu上[传送门] Ez_game 解法一：在控制台中输入 winTimer["endTime"]=99 解法二： 发现game.js中有这部分可疑字符串 是sojson.v4加密，在线解密传送门 可以在线解密也可以直接在控制台里边跑 flag flag{this_game_is_funny!} 想玩出来的话，我记得flag好像是在第10关，可以直接修改cookie进入第10关，我t

文章目录前言Ez_gamenaiverealezjvavEasy_laravel 前言 这次比赛题目质量很好，本菜鸡做出了两道web题目，还是比较开心，只是赛后复现laravel一天半也没有成功，我好自闭啊 Ez_game 在game.js里面发现,直接放到console里面跑，得到flag ["\x66\x69\x6c\x74\x65\x72"]["\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72"](((['sojson.v4']+[])["\x63\x6f\x6

  首先是最近的一次比赛[VNCTF 2021]Ez_game。   题目目标很明确，通关即可获取flag。页面游戏都是由JS文件写的，这就涉及JS审计的问题。   一般第一步就是打开调试器查看当前的JS文件来审计，比如ctrl+F在文件中搜索关键字。   常见关键字有：alert(一般通关是以弹窗框显示)、flag(比赛常见的头)、比赛常见的flag头(比如V&Nctf中的VN)、{、}、win(通关的标志、同类的比如pass、end、level)、player、play(游戏者的一些数据)   

在TCP协议的三次握手中，[SYN]标志表示建立连接，[ACK]表示响应

[VNCTF 2021]Ez_game 打开为通过游戏 手打通关是不可能的 法一：在控制台输入winTimer.Set(); 法二： https://www.sojson.com/jsobfuscator.html 输入winTimer[“endTime”]=99 得到加密，并复制到控制台，回车即可 不可以看全flag,那么就Ctrl和-来放小一点即可 [GKCTF2020]老八小超市儿 做题之前先来小菜： 就知道默认后台就是admin.php， 登入的默认账号密码是admin和shopxo。 输入

UPX它的特点就是，如果我们用它对程序进行了压缩，那么我们也可以用它进行解压缩操作。

找到控制分数的变量scorePoint，将其在控制台下重新赋值为一个大点的数；再开始游戏随便点击一个即可完成任务。

寻找出内含三个文件夹 代码，其中两个是图形代码数据，最可疑的js文件夹里点开发现代码提示。尝试ctrl加F搜索flag之后没有结果，我试了试nssctf,flag就出现了。靶机打开之后就是这样一个小游戏，f12查看源码之后就是。靶机打开之后就是这样一个小游戏。

这句话说明，只要我们上传的名字中包含 “.”的都会返回 403 “bad filename”这条代码就有意思了，明显是执行SQL语句的代码，插入 一个 id 和 文件地址 ，加文件名称。我们只需要 插入一个 文件名为 /flag 的就可以拿到 flag 了。看到条件大于65分就给你 flag，我们直接修改js代码。后面改成100 ，我们每次点的时候就的100分。这个题目就有意思了，考的的是python web。提示有个/source,我们打开它。我们将它关键的部分进行代码审计，，我们打开F12 看看有啥，

[VNCTF 2021]naive 拿了一个二血开心 亮点 nodeJs的ES6特性import及其动态加载特性 Wp 首先打开题目是一个计算器，以为是常规的审计Node去实现逃逸啥的，后来发现不是 在源代码当中发现，存在任意文件读取，先放一边 app.use("/source", (req, res) => { let p = req.query.path || file; p = path.resolve(path.dirname(file), p); if (p.includes("

冰冰好像藏着秘密

打开题目，直接得到源代码 <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Crack It! class Modifier { protected $var; public function

前言 这次VNCTF的题目还是挺难的，web唯一一道php直接把我按着锤，只会php的我居然第一时间先去复现这道java（笑） 复现 跟着ha1师傅的WP走一遍，中间自己还好没有出什么太大的问题，虽然不会java，但是也拿SpringBoot写过一点点东西，对于“大名鼎鼎”的fastjson也是有所耳闻。 进入环境，f12看一下源码，可以看到注释里写的：both username and password are right , then you can enter the next level。再根据h

Misc 这次比赛排名在25，还可以。 [VNCTF 2021]Check_In 签到 打开题目底下就是 vnctf{Have_a_good_time!} [VNCTF 2021]Questionnaire 问卷，做完就给 比赛时候没做这个问卷，导致排名往后掉了几名 vnctf{See_you_next_time} [VNCTF 2021]冰冰好像藏着秘密 解压出来得到一个png图片， 文件名是FFT我们搜索一下 搜到博里叶变换，我们继续搜一下博里叶变换脚本 因为之前的附件可能存在问题，并没有跑