web13

标签：根据   document   typeof   value   img   提示   图片   val   err   

根据提示查看源码，看到p1与p2以及后面的eval

看到p1的字符串，想到URL编码，故解码之

p1=function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b

p2=aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1}}document.getElementById("levelQuest").onsubmit=checkSubmit;

eval中间的编码=54aa2

合并得到：function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b54aa2aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1}}document.getElementById("levelQuest").onsubmit=checkSubmit;

有两个元素：password和67d709b2b54aa2aa648cf6e87a7114f1，前者不行，输入后者的到flag

web13

标签：根据   document   typeof   value   img   提示   图片   val   err   

原文地址：https://www.cnblogs.com/p201921410008/p/14660406.html