1299 积分	3 好友	6 主题

发消息

[Crypto] js加解密

楼主

发表于 2019-10-16 16:12:06 | 查看: 8588| 回复: 3

相关题目：

♦ js加解密

本帖最后由 XD_GEIGEI 于 2019-10-16 16:12 编辑

绕了点弯路
下载下来是个html文件，编辑器打开，根据主题直奔js

很大一坨，先格式化一下，审计一下发现eval字段

是常见的js加密手段，解密之后获得一段代码，其中包含一段16进制数据

解密之后是admin123465，注意不是123456！
然后掉坑里了，文本框输入点击login毛都没发生，然后浏览器F12审计代码发现这个提交按钮没绑定任何事件。
接着审计代码发现windows.location.search字段

以前学过前端，但是不精，百度下说是从url获取参数，欧了，url后加?mtpwd=admin123465回车，弹出flag（mtpwd来自html元素ID）

最后flag{91aee1e0d6a80a8b5fe190d7ad254d7f}

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。