NaNNaNNaNNaN-Batman

1.判别文件类型：
带有SCRIPT标签所以判断是html文件
2.乱码：

唯一能看清的几句：

1. _='function $({)}_{等}于一个$函数内容 _是一个被赋予函数意义的变量

2.’)with(.split($[Y]))=join(pop());eval(_)
eval（_）函数执行 _，从这里也看的出_是一个被eval执行的变量

按字符串执行的，所以

核心代码：
eval函数，这是执行函数；这里执行了_变量中的内容也就是’'中的内容，但是，要注意的是，它并没有执行$()函数，仅仅执行了字符串而已（从而导致乱码），因而页面html页面没有任何显示，只显示了input标签的内容，但是我们想让源代码正常显示出来，不进行执行，那么，我们就用到了alert弹窗（将eval函数改为alert），将乱码的$()函数源码完整显示出来
这里可以使用浏览器打开，也可以将修改后的源代码放入控制台执行（放入控制台需要注意删除script前后标签）
浏览器打开：

function $(){
var e=document.getElementById("c").value;
if(e.length==16)
   if(e.match(/^be0f23/)!=null)
      if(e.match(/233ac/)!=null)
         if(e.match(/e98aa$/)!=null)
             if(e.match(/c7be9/)!=null){
             var t=["fl","s_a","i","e}"];
             var n=["a","_h0l","n"];
             var r=["g{","e","_0"];
             var i=["it'","_","n"];
             var s=[t,n,r,i];
             for(var o=0;o<13;++o){
             document.write(s[o%4][0]);s[o%4].splice(0,1)}
             }
}
document.write('<input id="c"><button οnclick=$()>Ok</button>');
delete _

可以看到需要满足几个 if 中的正则表达式条件，^表示开始，$表示结尾
在输入框中输入自己构造好的满足正则表达式的代码，得到 flag