【攻防世界】九 --- NaNNaNNaNNaN-Batman---js代码审计

通地塔

已于 2022-07-27 19:01:10 修改

阅读量296

点赞数

分类专栏：攻防世界文章标签：网络安全

于 2020-12-23 20:35:25 首次发布

本文链接：https://blog.csdn.net/qq_43168364/article/details/111596291

版权

这篇博客介绍了网络安全领域的攻防世界挑战——NaNNaNNaNNaN-Batman。作者通过分析乱码文件，发现原始HTML页面并未执行预期的JavaScript函数。通过将eval替换为alert，成功揭示隐藏源码，揭示了关键的字符串特征，如长度、起始和结束部分。利用这些信息构造出特定字符串，最终在挑战页面上获取flag。

摘要由CSDN通过智能技术生成

题目 — NaNNaNNaNNaN-Batman

一、writeup

给了一个文件，用sublime打开
在这里插入图片描述
这个文件甚是混乱，整理之后可得以下内容

<script>
_='function $(){e=getEleById("c").value;length==16^be0f23233ace98aa$c7be9){tfls_aie}na_h0lnrg{e_0iit\'_ns=[t,n,r,i];for(o=0;o<13;++o){	[0]);.splice(0,1)}}}	\'<input id="c">< οnclick=$()>Ok</>\');  delete _var ","docu.)match(/"];/)!=null=["	write(s[o%4]buttonif(e.ment';

for(Y in $='	')with(_.split($[Y]))_=join(pop());

eval(_)

</script>

//  为乱码无法显示
// _ 为变量名&#x