#实验吧整理#他的情书
本文共 799 字，大约阅读时间需要 2 分钟。
知识点
- 常见密码解密
- 控制台执行js代码
- 整合运行js代码
wp
- F12查看源码emmmm，一段卖萌下面的love标签里，应该是一段url编码，要抱抱的js函数下面是一段jsfuck
- url解码得到一段代码，而且这段代码在源码里面有
- js解码得到提示
- 控制台可以执行js代码，所以将eval改成console.log执行,根据得到的js代码，应该是指向了一个网址，其中addr，pass1，pass2都是整合字段
- 整合那段js代码，再次执行（将pass改成pass2即可得到pass2）
var cry="Rm9yM0re354v5E4FUg5FasDboooo==";var addr='soroki.php?passwd=';var locatie=location.hrefvar out=''; var pass2=cry.substring(15,4*4)+cry.substring(24,5*5)+cry.substring(0,1)+cry.substr(7,1)+cry.substr(11,1)+cry.substr(13,1)+cry.substring(3+3,7);pass=locatie.substr(locatie.indexOf('?')+1);addr=addr.substring(0,addr.indexOf('?')+1)+'l0vau=';document.write(pass2) - 通过执行得知，
pass=http://ctf5.shiyanbar.com/crypto/4/，addr=soroki.php?l0vau=和pass2=FoRevEr，最后网址：http://ctf5.shiyanbar.com/crypto/4/soroki.php?l0vau=FoRevEr
- 访问后得到一段base64密码
- base64解密
- 凯撒解密得到flag
转载地址：http://oknaz.baihongyu.com/
你可能感兴趣的文章
MySql 创建函数 Error Code : 1418
查看>>
MySQL 创建新用户及授予权限的完整流程
查看>>
mysql 创建表，不能包含关键字values 以及 表id自增问题
查看>>
mysql 删除日志文件详解
查看>>
mysql 判断表字段是否存在，然后修改
查看>>
MySQL 到底能不能放到 Docker 里跑？
查看>>
mysql 前缀索引 命令_11 | Mysql怎么给字符串字段加索引？
查看>>
mysql 协议的退出命令包及解析
查看>>
mysql 取表中分组之后最新一条数据 分组最新数据 分组取最新数据 分组数据 获取每个分类的最新数据
查看>>
mysql 四种存储引擎
查看>>
MySQL 基础模块的面试题总结
查看>>
MySQL 备份 Xtrabackup
查看>>
mysql 多个表关联查询查询时间长的问题
查看>>
mySQL 多个表求多个count
查看>>
mysql 多字段删除重复数据，保留最小id数据
查看>>
MySQL 多表联合查询：UNION 和 JOIN 分析
查看>>
MySQL 大数据量快速插入方法和语句优化
查看>>
mysql 如何给SQL添加索引
查看>>
mysql 字段区分大小写
查看>>
mysql 字段合并问题（group_concat）
查看>>