はまやんはまやんはまやん

hamayanhamayan's blog

Localghost [NahamCon CTF 2020]

BooOooOooOOoo! This spooOoOooky client-side cooOoOode sure is scary! What spoOoOoOoky secrets does he have in stooOoOoOore??
Connect here:
http://jh2i.com:50003
Note, this flag is not in the usual format.

     
    .-.
   .'   `.
   :g g   :
   : o    `.
  :         ``.
 :             `.
:  :         .   `.
:   :          ` . `.
 `.. :            `. ``;
    `:;             `:'
       :              `.
        `.              `.     .
          `'`'`'`---..,___`;.-'

かわいいゴーストが出迎えてくれる。
スクロールするとゴーストが無限増殖する。

怪しい所は以下2つ。

  • /ghost.html
  • /jquery.jscroll2.js

難読化jsを見るのもしんどいので、色々見まわしてみると、Local Storageにフラグが入っていた。