标签：http 春秋 72.168 js 9999 flag diff World Hello
打开只有一句hello world，直接查看源码，发现一个flag.xmas.js文件
试试直接访问http://106.75.72.168:9999/flag.xmas.js http://106.75.72.168:9999/flag.xmas 访问不了
再试试http://106.75.72.168:9999/flag.js发现下载下来这个js文件了
是一个打乱了的js文件。。。。。没有耐心去看这么多打乱的js代码
可能是.git文件泄露
直接用githack去抓一下试试
依次打开检查
发现flag.php中似乎有蹊跷，最后一个cipher的值很奇怪，怀疑是加密的，试试解密，不成功，上面那个变量c提示我们flag不在这里。。。。。
根据其他wp得知，flag在js的修改处
我们在kali linux上使用diff来对比两个文件
diff的用法（https://blog.csdn.net/zhangmeimei_pku/article/details/79483324）（这里其实不用看那么多，直接diff就行了）
flag{82efc
37f1cd5d4
636ea7cadc
d5a814a2
发现flag
flag{82efc37f1cd5d4636ea7cadcd5a814a2}
标签：http,春秋,72.168,js,9999,flag,diff,World,Hello 来源： https://www.cnblogs.com/wosun/p/11527770.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。