攻防世界 web write-up NaNNaNNaNNaN-Batman

NaNNaNNaNNaN-Batman

【题目】

打开下载的文件是一串html乱码:
攻防世界 web write-up NaNNaNNaNNaN-Batman

【步骤】

eval()就是执行前面的script;将其换成alert()函数,可以解决乱码的问题。
攻防世界 web write-up NaNNaNNaNNaN-Batman整理一下代码:
攻防世界 web write-up NaNNaNNaNNaN-Batman代码大概意思就是要满足那些正则即可获得flag,有两种方法可以获得flag:

  • 找出匹配正则的字符串,容易得出字符串:
    攻防世界 web write-up NaNNaNNaNNaN-Batman
    输入搜索框,得到flag:
    攻防世界 web write-up NaNNaNNaNNaN-Batman
  • 也可以直接执行下面的代码
    攻防世界 web write-up NaNNaNNaNNaN-Batman
    得到flag

【总结】

之所以会出现乱码是因为eval()函数会计算自己的参数,而那些乱码就是计算得到的结果