はまやんはまやんはまやん

hamayanhamayan's blog

Typeracer [rgbCTF 2020]

CTFtime.org / rgbCTF 2020 / Typeracer

Typeracer 119 Points
I AM SPEED! Beat me at TypeRacer and the flag is all yours!
http://challenge.rgbsec.xyz:8973/
~BobbaTea#6235, bAse#0001

f:id:hamayanhamayan:20200714212102p:plain

WPMを測るタイピングサイト。

もしかしたらまた頑張ったら出てくる?

f:id:hamayanhamayan:20200714212311p:plain

そうっすよね…

とりあえずソースコードを見てみる

/obf.jsというのがあるが、見ると大量の難読化jsが出てくる。
これを普通に解析するのは厳しいけど、これしかない。
とりあえず、Chromeデベロッパーツールで適当な所でbreakして、変数覗いてみるか…をやるとフラグっぽいのが出てくる。

f:id:hamayanhamayan:20200714211954p:plain

これをCyberChefのMagicにかけるとフラグが出てくる。