代码审计

代码审计

bugku源代码

• 根据提示先看源代码，如下：

​​

‍

​​

‍

• 是escape加密，放到在线网站解密即可。

得到一串代码：

var p1 = 'function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b';
var p2 = 'aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1}}document.getElementById("levelQuest").onsubmit=checkSubmit;';
eval(unescape(p1) + unescape('54aa2' + p2));

• 按照eval语句进行拼接可得到最终的传入值。

• 输入框提交即可：

67d709b2b54aa2aa648cf6e87a7114f1