墨者学院-密码学加解密实训(JavaScript分析)

密码学加解密实训(JavaScript分析)

难易程度:★
题目类型:代码审计
使用工具:FireFox浏览器

1.打开靶场，按F12或右键查看源码。

2.分析代码，在head-script中，能看到判断语句，当x==moon的时候，就会弹出“恭喜您，答对了，获取key”。如果输入的不是moon，就会弹出“别灰心，再试一次！”。

3.这里我们输入moon，答对了！

4.成功获取key。