ctfshow-紅包題第四彈

題目鏈接:http://game.ctf.show/r1/ 進去後發現就一個輸入框,提示我們輸入flag{} 不過輸了後沒反應,那麼審查元素看看 可以發現是調用的ctfshow()這個函數 在chrome的console窗口調試下這個函數看下它幹嘛的 格式化下代碼方便審計 可以發現這是把js代碼變量名16進制編碼後再把代碼邏輯複雜化 好我們來讀下這串代碼: 首先定義一個變量_0x4d832a 值爲

>>阅读原文<<