审计代码(攻防世界 web simple_js)

本文讲述了在攻防世界Web新手区的最后一题中进行代码审计的过程。通过分析JavaScript代码,发现dechiffre()函数与密码验证有关。经过观察,确定当输入任意值时,alert()总是显示'FAUX PASSWORD HAHA',暗示dechiffre()的返回值。最终通过合理推测,找到正确密码并使用Python脚本验证了Cyberpeace{786OsErtk12}为正确Flag。
摘要由CSDN通过智能技术生成

可算刷到web新手区最后一题了,终于上了代码审计。

题目描述:小宁发现了一个网页,但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} )

在这里插入图片描述
打开链接页面弹出一个输入密码的对话框,但是试了好几次都显示错误。
F12查看网页源代码。
在这里插入图片描述

function dechiffre(pass_enc){
   
    var pass = "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65";
    var tab  = pass_enc.split(',');
            var tab2 = pass.split(',');var i,j,k,l=0,m,n,o,p = "";i <
  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值