Bugku：看看源码吧

　

源码吧

    根据提示查看了源码，将p1、p2内容拿去url解码

得到变量p1、p2的内容：

var p1 = 'function checkSubmit(){var a=document.getelementbyid("password");if("undefined"!=typeof a){if("67d709b2b'
var p2 = 'aa648cf6e87a7114f1"==a.value)return!0;alert("ERROR");a.focus();return!1}}document.getElementById("levelQuest").onsubmit=checkSubmit;'

javascript的eval(string)函数将计算字符串，其中含有要计算的 JavaScript 表达式或要执行的语句，返回值为计算结果（执行结果）

Javascript的unescape(string)函数通过找到形式为 %xx 和 %uxxxx 的字符序列（x 表示十六进制的数字），用 unicode 字符 \u00xx 和 \uxxxx 替换这样的字符序列进行解码。

unescape('%35%34%61%61%32' + p2) = '54aa2aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1}}document.getElementById("levelQuest").onsubmit=checkSubmit;'

unescape(p1) + unescape('%35%34%61%61%32' + p2) = ‘
	function checkSubmit(){
		var a=document.getElementById("password");
		if("undefined"!=typeof a){
			if("67d709b2b54aa2aa648cf6e87a7114f1"==a.value)
				return!0;
			alert("Error");
			a.focus();
			return!1
		}
	}
	document.getElementById("levelQuest").onsubmit=checkSubmit;
’
将67d709b2b54aa2aa648cf6e87a7114f1放入输入框即可得到flag

相关阅读

脑洞炸裂！看看品牌们都在做什么“副业”

全民娱乐时代，大家都习惯了“自我调侃”、“自黑”式的自我展示，很多品牌也都开始“不正经”起来了。在这个全民娱乐的时代，越来越多

如何致富赚钱，不妨看看这几个小项目

干什么都不容易，包括如何致富赚钱，很多人下定决心在网络上赚钱，但是一遇见有什么挫折，就灰心丧气，又没心思再去干了。首先得去了解什么

关于淘宝拉新的心得说明，一起来看看哪些推广技巧

拉新成为了很多淘宝客需要做的非常重要的事情，有一部分的人可能已经知道了这个活动，可是也还有一部分的小伙伴们不太清楚这个拉新成

学习一下强大的druid，看看druid 连接池部分的源码-创建

前言 druid是阿里爸爸的开源数据库连接池，据说其性能算是位于领先的水平，从连接的创建和销毁这个性能方面优于其它连接池，但是觉得

这个高薪兼职可以看看

这个高薪兼职可以看看：任何人都想要高薪的工作，学生当然也想要高薪兼职，对于一个新生来说，这份兼职工作是值得做的，不仅因为它报酬丰厚