本文目录 ⌄
NaNNaNNaNNaN-Batman
注:本周的题是这道题的小改动，先说原题
打开后<script>开头，是一个JS文件，保存后缀名为html打开
是一个搜索框，输入字符无反应，回去看源码
在末尾有eval()函数，eval（string）的作用是，计算某个字符串，并执行里面的js代码，比如
var msg = "hello world";
eval("alert(msg)"); //"hello world"程序是乱码读不出来，又可以被正确执行。那我们可以通过alert把执行的函数弹窗出来，这样就能够显示出正常的程序，再修正一下格式。
加上了<script>标签，好让vscode自动修正格式。
<script>
function $() {
var e = document.getElementById("c").value;
if (e.length == 0)
if (e.match(/^be0f23/) != null)
if (e.match(/233ac/) != null)
if (e.match(/e98aa$/) != null)
if (e.match(/c7be9/) != null) {
var t = ["fl", "s_a", "i", "e}"];
var n = ["a", "_h0l", "n"];
var r = ["g{", "e", "_0"];
var i = ["it'", "_", "n"];
var s = [t, n, r, i];
for (var o = 0; o < 13; ++o) {
document.write(s[o % 4][0]);
s[o % 4].splice(0, 1)
}
}
}
document.write('<input id="c"><button onclick=$()>Ok</button>'); delete _
</script>上来是一个函数，最后这句话输入函数参数
document.write('<input id="c"><button onclick=$()>Ok</button>'); 函数里面，首先判断长度是不是16（本周题改成0了），再有多个if嵌套，比较输入是否包含这些字符串，最后输出flag。
把字符串拼起来输入
^表示匹配开始字段，$表示匹配结束字段，所以构造满足条件的字符串即可。
be0f233ac7be98aa得到flag{it’s_a_h0le_in_0ne}
直接截取得到flag的代码运行
把这段直接放到console里运行，得到flag。
第二道MISC请见：