风之栖息地

Google CTF Beginner JS Safe 1 复现

CTF
字数统计: 907阅读时长: 3 min
2018/07/08 Share

周末看了看GoogleCTF的beginner题目，感觉有些题目还不错，这里就先分析其中一道题JS Safe。

题目

分析与操作

这道题有点high，作为一个JS调试新手，着实爽了一把。题目给了一个Html网页，里面有两段JS代码，看来是JS代码分析的题目。

我们先看其中的一段，前两个是解密用的参数，看到open_safe这个函数，password必须是CTF{xxxx}的格式，读取其中的数据代入判断。
if中把我们的输入代入了x函数。

我们的password会在env的g参数中被编码，a是读数组数据，b是创建函数，c是加操作，d是ascii码转换。

之后，根据code中的字母在env中操作属性。最后有个等待值更新的异步操作。
其中重点就是那个for循环对env的操作，但是代码这个又很难看懂…… 所以只能用console.log来dump出来看看细节。而我们想知道我们的password被用来干什么了。

在for循环中加上一些代码来锁定g参数的位置。

1
2
3
4
5
6
if(/g/.test(code.substr(i,4))){
    console.log(i);
    console.log(env);
    console.log(code.substr(i,4));
    break;
}

定位在了876出现了g，然后看env里面有些啥。

有趣的东西，出现了之前js代码中的subtle，digst，sha-256，而且在最后的数组中是sha-256和我们的输入编码，这其实就可以推测这里是要对我们的输入计算sha-256hash。为了看更多细节，我们继续加入一些代码调试。

1
2
3
4
5
6
7
8
9
if(i>=876){
    console.log(i);
    console.log(lhs + "=" + fn + "(" + arg1 + ":" +env[arg1] + "," + arg2 + ":" +env[arg2] + ")");
    console.log(lhs + "=" + env[fn] + "(" + env[arg1] + "," + env[arg2] + ")");
}
if(i == 980){
    console.log(env);
    break;
}

看看这之间有什么操作

果不其然，在876-884中完成了对我们输入的hash计算。

在940处，把我们计算出的hash变成数组，存入env[Ѿ]中。

可以很清楚的看到，在960取出了我们hash过后的第一个值，然后与230异或，异或后的值与h进行or操作后赋值给h，随后开始下一次循环。

从之前的js代码中的if就可以知道h必须为0才能跳过判断。所以异或的值必须为0，也就是说必须要和对应的值相同。这样我们就得到了一串hash计算后的数组 230,104,96,84,111,24,205,187,205,134,179,94,24,181,37,191,252,103,247,114,198,80,206,223,227,255,122,0,38,250,29,238

最终我们把这串字符转16进制拼接得到 e66860546f18cdbbcd86b35e18b525bffc67f772c650cedfe3ff7a0026fa1dee

这个是我们输入的字符的hash值，找个hash值破解网站，得到 Passw0rd! ，所以最终flag为CTF{Passw0rd!}

至于剩下的代码，它是用于解密数据的，我们输入正确就会解密成功，输出是下一题的入口。感觉是一道题被拆分成了几块……

总结

一道比较基础但是又很考察基本功的题，从中学习到了很多。

最后我想说一下的是那个SubtleCrypto.digest()方法我一开始没怎么搞懂，他是怎么把utf-8的编码数组hash计算的。之后找到了它的实现原理，所以也就懂了，为什么要一开始先utf-8编码才进行hash计算。

https://developer.mozilla.org/en-US/docs/Web/API/SubtleCrypto/digest

经过这次JS分析，感觉学习专门的JS调试迫在眉睫…… ，有变量监听和事件监听，会给调试工作带来很大便利。

Reference

1
https://github.com/BOAKGP/CTF-Writeups/tree/master/Google%20CTF%202018%20Quals%20Beginners%20Quest/JS%20safe

原文作者：hurricane618

原文链接：https://hurricane618.me/2018/07/08/google-ctf-beginner-js-safe-1/

发表日期：July 8th 2018, 11:58:48 pm

更新日期：July 19th 2018, 9:05:00 am

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
  1. 1. 题目
  2. 2. 分析与操作
  3. 3. 总结
  4. 4. Reference
Total : 38
2023
2022
2021
2020
2019
2018
Kernel PA ARM CTF PHP JAVA fmt 算法 闲聊 ROP stackoverflow 代码审计 docker Mysql hw 总结 makefile IOT heap CSP XSS SELinux 源码分析 求职 ios 安全机制 娱乐 人生 翻译 Linux
技术 杂谈