i春秋Hello World

i春秋Hello World_第1张图片

 

 

打开只有一句hello world,直接查看源码,发现一个flag.xmas.js文件

试试直接访问http://106.75.72.168:9999/flag.xmas.js  http://106.75.72.168:9999/flag.xmas 访问不了

再试试http://106.75.72.168:9999/flag.js发现下载下来这个js文件了

i春秋Hello World_第2张图片

 

 

是一个打乱了的js文件。。。。。没有耐心去看这么多打乱的js代码

可能是.git文件泄露

直接用githack去抓一下试试

i春秋Hello World_第3张图片

 

 i春秋Hello World_第4张图片

 

 

依次打开检查

i春秋Hello World_第5张图片

 

 

发现flag.php中似乎有蹊跷,最后一个cipher的值很奇怪,怀疑是加密的,试试解密,不成功,上面那个变量c提示我们flag不在这里。。。。。

根据其他wp得知,flagjs的修改处

我们在kali linux上使用diff来对比两个文件

diff的用法(https://blog.csdn.net/zhangmeimei_pku/article/details/79483324)(这里其实不用看那么多,直接diff就行了)

 i春秋Hello World_第6张图片

 

 

flag{82efc

i春秋Hello World_第7张图片

 

 

37f1cd5d4

i春秋Hello World_第8张图片

 

 

636ea7cadc

i春秋Hello World_第9张图片

 

 

d5a814a2

发现flag

flag{82efc37f1cd5d4636ea7cadcd5a814a2}

 

转载于:https://www.cnblogs.com/wosun/p/11527770.html

你可能感兴趣的:(i春秋Hello World)