评分(22)
解题动态
tom-0913 攻破了该题 2小时前
AsadaSinon 攻破了该题 12小时前
momocanxue 攻破了该题 14小时前
哈吉米09 攻破了该题 14小时前
clx 攻破了该题 14小时前
kiana_ely 攻破了该题 14小时前
我是新手* 攻破了该题 14小时前
东君 攻破了该题 15小时前
suncj666 攻破了该题 16小时前
kuaior 攻破了该题 16小时前
shu-jia 攻破了该题 17小时前
yehlg 攻破了该题 19小时前
aaa.flag 攻破了该题 19小时前
3253670733 攻破了该题 23小时前
马嘉祺绝密搜寻flag 攻破了该题 1天前
anton_小金鱼 攻破了该题 1天前
amazing12138 攻破了该题 1天前
ctf_winner 攻破了该题 1天前
晴鸢 攻破了该题 1天前
评论
HK1ng 1年前
举报
查看源码，script标签里面有url编码，放到cyberchef解码，就可以看到整体的一个代码逻辑，大致就是提交一串字符串，满足条件了，就会得到flag，然后不满住就error。url解码以后，就可以看到这串字符串。
zhwen 1年前
举报
查看源码，URL解码即可
weiyouzhunze 1年前
举报
把%去掉，十六进制解码，然后按照源代码的组合方式组合，丢到ai解读，当然自己看也行，不过有些函数我是真没看懂，但无伤大雅，解读就知道怎么写了
daidai0204 1年前
举报
flag{*********}
画地为牢 1年前
举报
百分号加密形式，是URL加密，按下面代码将p1 和“字符串”和p2进行拼接，URL解码得到代码，看if判断框内的满足条件，提交if中的数字直接得到flag
axistom 1年前
举报
点击打开URL并F12查看源代码，找到<script>标签，复制标签里的加密代码到deepseek解码，得到一串：67d709b2b54aa2aa648cf6e87a7114f1，在到网页去submit
2023201378 11月前
举报
牛啊
八一卜kod 1年前
举报
url decode
cuoluoche163com 1年前
举报
url编码，把p1,p2变量解码一下 然后eval是输出字符串，P1+54aa2+P2就行
18308639550 1年前
举报
考点：url编码，代码审计，eval函数 思路：根据提示查看源代码，发现eval函数，所以应该是eval函数的漏洞利用，有发现一串url编码的拼接eval（p1+url编码+p2）对括号里面的内容进行url解码，发现输入的值要等于67d709b2b54aa2aa648cf6e87a7114f1才会有真实的flag
AYXC 1年前
举报
67d709b2b54aa2aa648cf6e87a7114f1 submit这一串