piterの小窝

web 题之查看源代码。

查看源代码：

看到 script 里有混淆后的东西，p1 和 p2 变量经过一些操作后被 eval 执行。根据经验，形如 %xx（xx 为十六进制）的大概率是 URL 编码，加上 eval 里的 unescape 也说明了这点。

进行解码和 eval 里对应的拼接操作后，得到实际代码：

1
function checkSubmit(){
2
  var a = document.getElementById("password");
3
  if("undefined" != typeof a){
4
    if("67d709b2b54aa2aa648cf6e87a7114f1" == a.value) return !0;
5
    alert("Error");
6
    a.focus();
7
    return !1
8
  }
9
}
10
document.getElementById("levelQuest").onsubmit = checkSubmit;

发现对 id 为 password 的输入框进行了判定，当值为 67d709b2b54aa2aa648cf6e87a7114f1 时函数返回 true（用 !0 做了一层混淆）。

猜测这是旧版本的前端校验代码，现在虽然换成了后端校验，但密码本身没变，提交后成功获得 flag。