ctfshow-红包题第四弹

题目链接:http://game.ctf.show/r1/ 进去后发现就一个输入框,提示我们输入flag{} 不过输了后没反应,那么审查元素看看 可以发现是调用的ctfshow()这个函数 在chrome的console窗口调试下这个函数看下它干嘛的 格式化下代码方便审计 可以发现这是把js代码变量名16进制编码后再把代码逻辑复杂化 好我们来读下这串代码: 首先定义一个变量_0x4d832a 值为
相关文章
相关标签/搜索