源代码WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: lsmzr
一血奖励: 1金币
解  决: 11867
提  示:
描  述:
看看源代码?
评论
liuguowang75 9天前

将p1 +函数中的“字符串”+p2,用URL解码,看if的条件,提交条件得到flag

回复 0

HK1ng 12天前

查看源码,script标签里面有url编码,放到cyberchef解码,就可以看到整体的一个代码逻辑,大致就是提交一串字符串,满足条件了,就会得到flag,然后不满住就error。url解码以后,就可以看到这串字符串。

回复 0

zhwen 12天前

查看源码,URL解码即可

回复 0

weiyouzhunze 12天前

把%去掉,十六进制解码,然后按照源代码的组合方式组合,丢到ai解读,当然自己看也行,不过有些函数我是真没看懂,但无伤大雅,解读就知道怎么写了

回复 0

daidai0204 19天前

flag{*********}

回复 0

画地为牢 1月前

百分号加密形式,是URL加密,按下面代码将p1 和“字符串”和p2进行拼接,URL解码得到代码,看if判断框内的满足条件,提交if中的数字直接得到flag

回复 0

axistom 1月前

点击打开URL并F12查看源代码,找到<script>标签,复制标签里的加密代码到deepseek解码,得到一串:67d709b2b54aa2aa648cf6e87a7114f1,在到网页去submit

回复 0

八一卜kod 1月前

url decode

回复 0

cuoluoche163com 3月前

url编码,把p1,p2变量解码一下 然后eval是输出字符串,P1+54aa2+P2就行

回复 0

18308639550 3月前

考点:url编码,代码审计,eval函数 思路:根据提示查看源代码,发现eval函数,所以应该是eval函数的漏洞利用,有发现一串url编码的拼接eval(p1+url编码+p2)对括号里面的内容进行url解码,发现输入的值要等于67d709b2b54aa2aa648cf6e87a7114f1才会有真实的flag

回复 0

WriteUp

image
harry

2 金币

评分(18)

解题动态

Makaba 攻破了该题 1小时前
2117783710 攻破了该题 2小时前
3434495165 攻破了该题 5小时前
传奇大帝好奇 攻破了该题 5小时前
97601364987 攻破了该题 5小时前
h19y06 攻破了该题 5小时前
13566946432 攻破了该题 5小时前
czpp 攻破了该题 6小时前
5414651561 攻破了该题 6小时前
jl061205xy 攻破了该题 6小时前
lqy2005 攻破了该题 6小时前
13353369950 攻破了该题 6小时前
13003781092 攻破了该题 6小时前
15384063792 攻破了该题 6小时前
kaiyedadi 攻破了该题 6小时前
XYX102624 攻破了该题 6小时前
3218539622 攻破了该题 6小时前
3557333 攻破了该题 6小时前
kkjst 攻破了该题 6小时前
xmh13645777301 攻破了该题 6小时前
问题反馈