Bugku-CTF之看看源代码吧

曾经终败给现在 2021-12-14 14:53 271阅读 0赞

# Day13 #

## 看看源代码吧 ##

[http://123.206.87.240:8002/web4/][http_123.206.87.240_8002_web4]

![1645975-20190420135342255-551468375.png][]

**本题要点：url解码**

首先看到文本框，我们还是要习惯性输入一下

![Image 1][]

emmm，啥也没有

那就看看源码吧~

![Image 1][]

两串很长的url编码

拿去解密

解密网站： [http://tool.chinaz.com/tools/urlencode.aspx][http_tool.chinaz.com_tools_urlencode.aspx]

粘出来吧~

var p1 = function checkSubmit()\{var a=document.getElementById("password");if("undefined"!=typeof a)\{if("67d709b2b

var p2 = aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1\}\}document.getElementById("levelQuest").οnsubmit=checkSubmit;';

eval(unescape(p1) + unescape('54aa2

unescape('%35%34%61%61%32' + p2) = 'aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1\}\}document.getElementById("levelQuest").οnsubmit=checkSubmit;'

**换一下行，看起来工整好读一点**

**unescape(p1) + unescape('%35%34%61%61%32' + p2) = ‘**

**function checkSubmit()\{**

**var a=document.getElementById("password");**

**if("undefined"!=typeof a)\{**

**if("67d709b2b54aa2aa648cf6e87a7114f1"==a.value)**

**return!0;**

**alert("Error");**

**a.focus();**

**return!1**

**\}**

**\}**

**document.getElementById("levelQuest").οnsubmit=checkSubmit;**

按照代码的意思，我们将67d709b2b54aa2aa648cf6e87a7114f1填入框中

![Image 1][]

完成！

转载于:https://www.cnblogs.com/0yst3r-2046/p/10740765.html

[http_123.206.87.240_8002_web4]: http://123.206.87.240:8002/web4/
[1645975-20190420135342255-551468375.png]: /images/20211214/0cc0173b38ce412ab168b4485d70bf60.png
[Image 1]: 
[http_tool.chinaz.com_tools_urlencode.aspx]: http://tool.chinaz.com/tools/urlencode.aspx

发表评论取消回复

表情：

评论列表（有 0 条评论，271人围观）

还没有评论，来说两句吧...

相关阅读

相关 Python爬虫容易学吗?看看我的建议吧!

爬虫是大家公认的入门Python最好方式，没有之一。虽然Python有很多应用的方向，但爬虫对于新手小白而言更友好，原理也更简单，几行代码就能实现基本的爬虫，零基础也能快速入门

谁借莪１个温暖的怀抱￠/ 2024年03月26日 18:15/ 0 赞/ 25 阅读

相关看看Qt 6.0 支持哪些模块吧

Qt 6.0 已在12月8日发布了。Qt 6.0是下一代Qt的起点。但是令人遗憾的是它的功能尚未达到Qt 5.15的高度，但我们将在未来几个月内填补空白。很多用户反

电玩女神/ 2022年12月27日 12:38/ 0 赞/ 147 阅读

相关学习ribbon，进来看看吧

ribbon是什么 Spring Cloud Ribbon是基于Netflix Ribbon实现的一套客户端负载均衡的工具。简单的说，Ribb

快来打我*/ 2022年12月02日 13:46/ 0 赞/ 148 阅读

相关 JavaScript学习笔记（内容丰富），快来看看吧！

文章目录 Javascript基础知识 JS脚本执行的三种方式 1.脚本块 2.事件发生后执行

Bertha 。/ 2022年10月11日 01:12/ 0 赞/ 226 阅读

相关 C语言的一个fun，来看看吧~

欢迎来到恶搞小程序![大笑][laugh.gif] include<stdio.h> include<stdlib.h> include<str

蔚落/ 2022年05月28日 04:44/ 0 赞/ 164 阅读

相关 BugkuCTF笔记——web

1.web2 按F12 2. 发现框里面只能输一个数字，按F12，把maxlength改成3，再在框里输入计算后的正确结果 ![70][] ![70 1][] 3.w

矫情吗；*/ 2022年05月07日 17:44/ 0 赞/ 220 阅读

相关 BugkuCTF笔记——web

1.web2 按F12 2. 发现框里面只能输一个数字，按F12，把maxlength改成3，再在框里输入计算后的正确结果 ![70][] ![70 1][] 3.w

朴灿烈づ我的快乐病毒、/ 2022年05月07日 03:54/ 0 赞/ 207 阅读

相关 BugkuCTF笔记——加密

1.滴答~滴摩斯密码 2.聪明的小羊栅栏密码 3.ok ![70][] Brainfuck/Ook!编码 ![70 1][] 4.这不是摩斯密码

逃离我推掉我的手/ 2022年05月06日 10:58/ 0 赞/ 196 阅读

相关 Timer--bugkuCTF

这是一道关于安卓的反编译题，题目为时间，可能是一个提示，我这次用到了jadx、jeb、apktool软件。首先用手机下载下来打开，发现有个数值在跳动，200000，难道是

偏执的太偏执、/ 2022年04月24日 04:08/ 0 赞/ 135 阅读

相关 Bugku-CTF之看看源代码吧

Day13 看看源代码吧 [http://123.206.87.240:8002/web4/][http_123.206.87.240_8002_web4] ![

曾经终败给现在/ 2021年12月14日 14:53/ 0 赞/ 272 阅读