bugku-源代码

 点开后，要查看源代码

 

猜测可能要输入的是flag,submit,Submit其中一个，但输入三个后都是显示“再好好看看”

然后，发现这样一串代码，猜测可以用url解密，得到下列解密信息

 

οnsubmit=checkSubmit;';

eval(unescape(p1) + unescape('54aa2' + p2));

由此看出，将两者连起来就能出现答案

67d709b2b54aa2aa648cf6e87a7114f1

但提交时仍然报错

 

再看题目页面上有需要输入的地方，将这串代码输入进去，就可以得到真正的flag