![[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207152616768.png)
前言
继上篇文章
![[HGAME]2024 WEEK1 writeup笔记,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240201194241296.png)
Web有两道题没做出来 都有关java的
一个js混淆 一个是java的rce没做出来
在寒假的目标是肯定能开到java的不少内容的
2048*16
![图片[1],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207152356339.png?imageView2/0/format/webp/q/75)
这道题太亏了,因为我见过很多题都是js泄露flag而且打过几场ctf都是泄露的 这次没有发现出来好难受
简单来说我们需要玩到32768分才能拿到flag
正常玩的话得玩个好久,但听用脚本挂的还是修改js的到32768也拿不到flag
我也尝试用脚本挂了 只不过那个脚本算力不强到五千分都算是顶尖了
![图片[2],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207152616768.png?imageView2/0/format/webp/q/75)
js在浏览器查看不方便在线格式化一下
Javascript Deobfuscator (willnode.github.io)
最后在500多行发现了一个base64
![图片[3],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207153711251.png?imageView2/0/format/webp/q/75)
在600多行又发现一个base64
![图片[4],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207153805900.png?imageView2/0/format/webp/q/75)
翻阅后面代码无明显加密,判断突破点就在这两个base64
最后是换表base64
![图片[5],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207154648523.png?imageView2/0/format/webp/q/75)
jhat
![图片[6],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207154854691.png?imageView2/0/format/webp/q/75)
打开
![图片[7],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207154917935.png?imageView2/0/format/webp/q/75)
翻译一下
![图片[8],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207154942711.png?imageView2/0/format/webp/q/75)
jhat查询
jhat命令与jmap命令搭配使用，用于分析jmap生成的heap dump文件（堆转储快照）。jhat内置了一个微型的HTTP/HTML服务器，对生成的dump文件分析后，可以在浏览器中查看分析结果。
使用jhat命令，会启动一个http服务，默认端口7000。
按常规推理突破点应该是OQL查询了
![图片[9],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207155233887.png?imageView2/0/format/webp/q/75)
翻阅了一下别人的wp
发现师傅用的gpt4,真没想到gpt4还可以秒web,可惜域没有钱买gpt4
这题出的java以目前实力还不是很懂,只能暂且搁浅了
![图片[10],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207155355608.png?imageView2/0/format/webp/q/75)
![图片[11],[HGAME]2024 WEEK1 Web复现,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/02/20240207155535102.png?imageView2/0/format/webp/q/75)
THE END
![[LitCTF]cha0s-Writeup,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/06/20240602034759133.png)
![[5.20]从抖音信息收集到微信小程序sessionkey泄露伪造登录渗透某edu站,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/05/20240520143248539.jpg)
![[5.16]从微信小程序越权渗透某edu站的实例,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/05/20240522095651301.png)
![[SHCTF]新生赛 – 部分Reverse题目解析,网络安全爱好者中心-神域博客网](https://godyu.com/wp-content/uploads/2023/10/第4页-18-2.png)
暂无评论内容