Bugku-CTF之看看源代码吧

曾经终败给现在 2021-12-14 14:53 308阅读 0赞

# Day13 #

## 看看源代码吧 ##

[http://123.206.87.240:8002/web4/][http_123.206.87.240_8002_web4]

![1645975-20190420135342255-551468375.png][]

**本题要点：url解码**

首先看到文本框，我们还是要习惯性输入一下

![Image 1][]

emmm，啥也没有

那就看看源码吧~

![Image 1][]

两串很长的url编码

拿去解密

解密网站： [http://tool.chinaz.com/tools/urlencode.aspx][http_tool.chinaz.com_tools_urlencode.aspx]

粘出来吧~

var p1 = function checkSubmit()\{var a=document.getElementById("password");if("undefined"!=typeof a)\{if("67d709b2b

var p2 = aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1\}\}document.getElementById("levelQuest").οnsubmit=checkSubmit;';

eval(unescape(p1) + unescape('54aa2

unescape('%35%34%61%61%32' + p2) = 'aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1\}\}document.getElementById("levelQuest").οnsubmit=checkSubmit;'

**换一下行，看起来工整好读一点**

**unescape(p1) + unescape('%35%34%61%61%32' + p2) = ‘**

**function checkSubmit()\{**

**var a=document.getElementById("password");**

**if("undefined"!=typeof a)\{**

**if("67d709b2b54aa2aa648cf6e87a7114f1"==a.value)**

**return!0;**

**alert("Error");**

**a.focus();**

**return!1**

**\}**

**\}**

**document.getElementById("levelQuest").οnsubmit=checkSubmit;**

按照代码的意思，我们将67d709b2b54aa2aa648cf6e87a7114f1填入框中

![Image 1][]

完成！

转载于:https://www.cnblogs.com/0yst3r-2046/p/10740765.html

[http_123.206.87.240_8002_web4]: http://123.206.87.240:8002/web4/
[1645975-20190420135342255-551468375.png]: /images/20211214/0cc0173b38ce412ab168b4485d70bf60.png
[Image 1]: 
[http_tool.chinaz.com_tools_urlencode.aspx]: http://tool.chinaz.com/tools/urlencode.aspx

发表评论取消回复

表情：

评论列表（有 0 条评论，308人围观）

还没有评论，来说两句吧...

相关阅读

相关 Java性能纯干货分享，进来看看吧！

Java语言特别强调准确性，但可靠的行为要以性能作为代价。这一特点反映在自动收集垃圾、严格的运行期检查、完整的字节码检查以及保守的运行期同步等等方面。对一个解释型的虚拟机来说，

￡神魔★判官ぃ/ 2023年10月02日 23:28/ 0 赞/ 17 阅读

相关【BugkuCTF】Misc：啊哒

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

旧城等待，/ 2023年02月22日 12:23/ 0 赞/ 48 阅读

相关看看Qt 6.0 支持哪些模块吧

Qt 6.0 已在12月8日发布了。Qt 6.0是下一代Qt的起点。但是令人遗憾的是它的功能尚未达到Qt 5.15的高度，但我们将在未来几个月内填补空白。很多用户反

电玩女神/ 2022年12月27日 12:38/ 0 赞/ 177 阅读

相关学习ribbon，进来看看吧

ribbon是什么 Spring Cloud Ribbon是基于Netflix Ribbon实现的一套客户端负载均衡的工具。简单的说，Ribb

快来打我*/ 2022年12月02日 13:46/ 0 赞/ 189 阅读

相关 C语言的一个fun，来看看吧~

欢迎来到恶搞小程序![大笑][laugh.gif] include<stdio.h> include<stdlib.h> include<str

蔚落/ 2022年05月28日 04:44/ 0 赞/ 218 阅读

相关 BugkuCTF笔记——web

1.web2 按F12 2. 发现框里面只能输一个数字，按F12，把maxlength改成3，再在框里输入计算后的正确结果 ![70][] ![70 1][] 3.w

矫情吗；*/ 2022年05月07日 17:44/ 0 赞/ 245 阅读

相关 BugkuCTF笔记——web

1.web2 按F12 2. 发现框里面只能输一个数字，按F12，把maxlength改成3，再在框里输入计算后的正确结果 ![70][] ![70 1][] 3.w

朴灿烈づ我的快乐病毒、/ 2022年05月07日 03:54/ 0 赞/ 242 阅读

相关 BugkuCTF笔记——加密

1.滴答~滴摩斯密码 2.聪明的小羊栅栏密码 3.ok ![70][] Brainfuck/Ook!编码 ![70 1][] 4.这不是摩斯密码

逃离我推掉我的手/ 2022年05月06日 10:58/ 0 赞/ 243 阅读

相关 Timer--bugkuCTF

这是一道关于安卓的反编译题，题目为时间，可能是一个提示，我这次用到了jadx、jeb、apktool软件。首先用手机下载下来打开，发现有个数值在跳动，200000，难道是

偏执的太偏执、/ 2022年04月24日 04:08/ 0 赞/ 165 阅读

相关 Bugku-CTF之看看源代码吧

Day13 看看源代码吧 [http://123.206.87.240:8002/web4/][http_123.206.87.240_8002_web4] ![

曾经终败给现在/ 2021年12月14日 14:53/ 0 赞/ 309 阅读