首页 > Web开发 > 详细

ADWORLD web/NaNNaNNaNNaN-Batman

时间:2020-10-10 09:56:52      阅读:55      评论:0      收藏:0      [点我收藏+]

1 下载打开附件

  附件是一个js乱码文件

技术分享图片

 

 

    用火狐浏览器打开,得到以下界面

技术分享图片

 

 

2 解决方法

   将乱码中的eval()改成alert(),然后以html文件的格式打开,

技术分享图片

 

 

    乱码正常:

技术分享图片

 

 将这段js代码对齐:

function $() {
    var e = document.getElementById("c").value;
    if (e.length == 16)
        if (e.match(/^be0f23/) != null)
            if (e.match(/233ac/) != null)
                if (e.match(/e98aa$/) != null)
                    if (e.match(/c7be9/) != null) {
                        var t = ["fl", "s_a", "i", "e}"];
                        var n = ["a", "_h0l", "n"];
                        var r = ["g{", "e", "_0"];
                        var i = ["it‘", "_", "n"];
                        var s = [t, n, r, i];
                        for (var o = 0; o < 13; ++o) {
                            document.write(s[o % 4][0]);
                            s[o % 4].splice(0, 1)
                        }
                    }
}
document.write(‘<input id="c"><button onclick=$()>Ok<button>‘);
delete _

          拿到flag可通过两种方法:

    ①满足正则,长度16,内容从^到$,得到e的值:be0f23233ace98aa,输入到原始链接里面的方框中,点击ok获得flag

    ②在控制器运行这段代码:

 var t = ["fl", "s_a", "i", "e}"];
                        var n = ["a", "_h0l", "n"];
                        var r = ["g{", "e", "_0"];
                        var i = ["it‘", "_", "n"];
                        var s = [t, n, r, i];
                        for (var o = 0; o < 13; ++o) {
                            document.write(s[o % 4][0]);
                            s[o % 4].splice(0, 1)

 

技术分享图片

 

 

 

 

ADWORLD web/NaNNaNNaNNaN-Batman

原文:https://www.cnblogs.com/elegantcloud/p/13790055.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!