2017第二届广东省强网杯线上赛——WEB-broken

2017第二届广东省强网杯线上赛——WEB-broken_第1张图片

首先看到这个题目,就想到得到的这个文件是有问题的,一般内容上不会丢失,应该缺少的是格式上的一些头啊什么的

点击链接


点击file

2017第二届广东省强网杯线上赛——WEB-broken_第2张图片

jsfuck ,按照常见的套路复制粘贴到控制台执行


根据提示,查看代码,因为是[]没有闭合,所以想到是在头部或者尾部的地方有问题,看到开头出现两个[[,所以先尝试将文件的[[改为[][

2017第二届广东省强网杯线上赛——WEB-broken_第3张图片

因为flag不在这里,所以想到不是在代码执行结果中,就应该在代码中了,所以

删除最后代表function调用的(),查看代码


得到flag

你可能感兴趣的:(CTF基础练手)