实验吧-密码学-他的情书(进一步了解js代码调试和console.log)

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

打开网站，在白色背景下的任一点上点击鼠标，白色部分都会消失（包括password输入框），那么就无法输入。

查看源码，发现是明显的从源码解决问题。

火狐F12查看器查看源码(如果是简单的操作，可以view-source看源码，用到控制台的话，尽量用开发者工具查看)。

先看页面上输入密码的地方的代码：

可以看到，输入密码，点击按钮就会执行zhegejiamiyidiandoubuku()，我们如果知道zhegejiamiyidiandoubuku()是什么作用，输不输人就不重要了，所以，可疑目标：zhegejiamiyidiandoubuku()

（有的时候就是先找到一个可疑的目标，然后一点点去验证猜想是否正确）

把源码全部展开，发现一些可疑的地方（直接看图）：

图1：

图2：

图3：

下面对这些地方进行分析：

图1：上面框中的的这一堆不知道是啥，先放下，下面这一段好像是url编码，解码得到

var Words ="<center>
<p>不难的，输入密码辣!</p>
<script language="JScript.Encode">#@~^EwAAAA==C^+.D`rt+^VKE#p@#@&EwUAAA==^#~@
',38,38,'||cry||||var||pass|substring|addr|substr|charAt|locatie|passwd|indexOf|pass2|document||location|out|24|15|value|form|zhegejiamiyidiandoubuku|Rm9yM0re354v5E4FUg5FasDboooo|href|php|soroki|write|function|for|if|Len|11|l0vau|13'.split('|'),0,{}))

-->

</script>
<form name="form">

Password: <input type="password" name="passwd"> <input type="button" value="boom!!!!" onClick="zhegejiamiyidiandoubuku()">

</form>
</center>";

   function SetNewWords()

   {

            var NewWords;

            NewWords = unescape(Words);

            document.write(NewWords);

   }

   SetNewWords();

然而这一部分图二上就有，而且有一段JScript.Encode，注意JScript.Encode的部分只是：#@~^EwAAAA==C^+.D`rt+^VKE#p@#@&EwUAAA==^#~@，其余的可不是，解码之后得到：alert("hello");

没什么用啊。

图二下面这一段是jsfuck，解码得到

可能是提示上面的那个url解码的。

图三的代码也看不出有什么作用。

其实重点就在eval()这，做过这样的题的就知道，这是js代码，可以直接在控制台进行调试。

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('',38,38,'||cry||||var||pass|substring|addr|substr|charAt|locatie|passwd|indexOf|pass2|document||location|out|24|15|value|form|zhegejiamiyidiandoubuku|Rm9yM0re354v5E4FUg5FasDboooo|href|php|soroki|write|function|for|if|Len|11|l0vau|13'.split('|'),0,{}))

贴到控制台里，将eval改成console.log，回车，得到