#实验吧整理#他的情书

最新推荐文章于 2021-10-09 14:02:09 发布

vircorns

最新推荐文章于 2021-10-09 14:02:09 发布

阅读量235

点赞数

分类专栏： # 题解

本文链接：https://blog.csdn.net/weixin_43476037/article/details/100176977

版权

题解专栏收录该内容

26 篇文章 0 订阅

订阅专栏

知识点

常见密码解密
控制台执行js代码
整合运行js代码

wp

F12查看源码emmmm，一段卖萌下面的love标签里，应该是一段url编码，要抱抱的js函数下面是一段jsfuck
url解码得到一段代码，而且这段代码在源码里面有
js解码得到提示
控制台可以执行js代码，所以将eval改成console.log执行,根据得到的js代码，应该是指向了一个网址，其中addr，pass1，pass2都是整合字段
整合那段js代码，再次执行（将pass改成pass2即可得到pass2）

var cry="Rm9yM0re354v5E4FUg5FasDboooo==";
var addr='soroki.php?passwd=';
var locatie=location.href
var out=''; 
var pass2=cry.substring(15,4*4)+cry.substring(24,5*5)+cry.substring(0,1)+cry.substr(7,1)+cry.substr(11,1)+cry.substr(13,1)+cry.substring(3+3,7);
pass=locatie.substr(locatie.indexOf('?')+1);
addr=addr.substring(0,addr.indexOf('?')+1)+'l0vau=';
document.write(pass2)

通过执行得知，pass=http://ctf5.shiyanbar.com/crypto/4/，addr=soroki.php?l0vau=和pass2=FoRevEr，最后网址：http://ctf5.shiyanbar.com/crypto/4/soroki.php?l0vau=FoRevEr
访问后得到一段base64密码
base64解密
凯撒解密得到flag