HackThisSite Javascript mission 2

最新推荐文章于 2025-12-05 08:37:05 发布

原创最新推荐文章于 2025-12-05 08:37:05 发布 · 161 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#javascript

HackThisSite 学习记录专栏收录该内容

4 篇文章

订阅专栏

博主在一次在线挑战中遭遇JavaScript重定向脚本，通过详细阅读题目后意识到需要禁用浏览器的JavaScript来避免自动执行。这是一个关于网络安全和前端技术的小插曲，展示了如何利用开发者工具防止不期望的脚本执行。

Javascript mission 2

这关比较有意思，我随便瞄了一眼题目，就点击 Take this challenge ，然后，我懵了，挑战失败，try a gain。我艹，什么意思。我回头仔细的读了一下题目

faith had made a redirect script and logout with javascript to keep hackers away
意思是，费脑做了一个重定向脚本，并且使用 Javascript 注销来让黑客走开

这下就明白了，既然是重定向脚本，那么在我一点击接受挑战的时候就执行了，我需要做的就是不让它执行，这是不需要任何技术的，只需要打开浏览器调试模式 禁用Javascript 就可以了
disable javascript
如此简单

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

imxchaos

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Hack This Site JavaScript 2

记录、总结

02-03

781

Hack This Site JavaScript 1 题目描述：解题思路：题目说使用了重定向技术，并且将Javascript注销。重定向技术引导访问者访问另一个网站，从而对网站起到保护作用。我们点击题目中的链接，会出现如下图信息：我们注意到第二行信息，指明我们没有禁用JavaScript，回想此题题目也是禁用JavaScript，现在我们应该明白，尽管编写了重定向脚本将我们带到错误的页...

【hackthissite】HTS网站渗透学习

xshzgjshpy1的博客

12-08

2422

因为最近在学习渗透方面的知识，所以对于html\css\js\php等等知识都在慢慢消化，也动手尝试了下搭建，但是和实战还是有不小差距。所以准备来一个hackthissite专栏，把每一次渗透掌握的知识点再在这里巩固一下，也方便以后的查看学习。注册完成之后在左边就可以进行学习挑战，挑战从易到难像游戏闯关，非常好玩又很有用~进去之后记得先在左边注册一下哦~

参与评论您还未登录，请先登录后发表或查看评论

Hackthissite javascript

weixin_74292969的博客

04-11

419

本文展示hackthissite的javascript章节过关方法## Mission1-Idiot Test 签到题目，前端验证输入cookie即可。

Hackthissite Javascript-Writeup

Shinukami's Space

05-25

956

Address : www.hackthissite.org The Javascript Mission writeup: 1.Idiot Test lookup the source , and find the equation ; x == "cookies" So the answer is "cookies";

蓝鲸的在Hackthissite上的7到JS题作业

willsdims的专栏

10-27

640

第一题密码如下~我就我不多解释了

javascript注入攻击为什么厉害

u011598542的专栏

02-23

1615

这个例子源自hackthissite.net的一个挑战，其实要点就是要改表单中一个hidden的邮箱。先上代码，表单在148行，或者你可以用ctrl+f查找"@"来定位这个表单。其余都基本是废话。 Hack This Site! (function() { function async_load(sc

JavaScript 题目破解过程与解析

weixin_30532973的博客

11-07

103

题目来源 https://www.hackthissite.org/missions/javascript/ HackThisSite JavaScript mission 1-7 1 我先尝试输入123456 .当然失败了搜索按钮的文字：找到代码,发现有一个名为check的函数。：再次搜索： ...

DHTML乌托邦：使用JavaScript和DOM的现代Web设计

06-01

2267

动态HTML，DHTML叫简称，是给一组Web开发技术，大多是在具有不平凡的用户输入功能的网页中使用的名称。 DHTML手段操纵HTML文档的文档对象模型，在风格上与信息指令CSS摆弄，并使用客户端JavaScript脚本，以配合一切融合在一起。 DHTML乌托邦：现代网页设计使用JavaScript和DOM 现代网页设计使用JavaScript和DOM：本文节选自SitePoint的新版本...

dhtml_DHTML乌托邦：使用JavaScript和DOM的现代Web设计

06-01

5025

dhtml 动态HTML（简称DHTML）是一组Web开发技术的名称，这些技术主要用于具有非平凡用户输入功能的Web页面。 DHTML意味着处理HTML文档的文档对象模型，在样式信息中摆弄CSS指令，并使用客户端JavaScript脚本将所有内容绑定在一起。 DHTML乌托邦：使用JavaScript和DOM的现代Web设计该摘录摘自SitePoint的新发行版DHTML Utopia：...

supply-mission-2

04-17

总的来说，"supply-mission-2"这个项目很可能是一个JavaScript驱动的Web应用程序，其中的"supply-mission-2-main"文件是整个项目的核心，包含了各种业务逻辑和交互实现。深入理解JavaScript的基本语法、Web开发原理...

[JavaScript] 第三章 Chrome 浏览器中调试JavaScript

Java 技术专栏，从入门到精通，熟悉企业级开发

07-17

2495

在Chrome浏览器中，可以使用开发者工具的调试功能来调试和执行JavaScript代码。以下是一些常用的调试技巧：设置断点、单步执行、监视变量、控制台调试、异常处理。这只是一些Chrome浏览器调试功能的例子。要打开开发者工具并访问调试功能，你可以按下Ctrl + Shift + J（Windows / Linux）或Command + Option + J（Mac），或者在浏览器菜单中选择"更多工具" > “开发者工具”，或者在页面上点击鼠标右键选中【检查】。

JavaScript常用工具类整理（总结版）

孙叫兽的博客

09-11

5922

导读：在前端开发过程中需要对常用的功能模块进行封装，常用的方法多次调用需要整合，保证组件的复用性与程序的可维护性，这里总结一下，便于后续的使用！ 1.全局声明工具类 window.$App = window.$App || {}; window.$App.AppUtils = (function () { let apputils = {}; } 2.定时器 /** * 定时器 * @class Timer */ apputils.Tim..

JavaScript数组常用的方法总结

孙叫兽的博客

09-01

5963

导读：在实际开发中，前端工程师除了写页面布局及样式还要对后端返回的数据进行处理，返回的数据大多数是json格式，一般都是返回一个对象或者数组，下面对常用的数组的使用方法进行总结，方便在开发中手到擒来！目录数组常用方法 concat() 方法 join() 方法 pop() 方法 push() 方法 reverse() 方法 shift() 方法 slice() 方法 sort() 方法 splice() 方法 toSource() 方法 toString...

JavaScript中的什么是BigInt?

分享前端工程化、动效魔法与性能之舞！

11-14

5120

BigInt是JavaScript中用于表示大整数的数据类型，解决了Number类型无法精确表示超过2^53-1整数的问题。通过在数字后加n或使用BigInt()创建，支持常规算术运算但不支持与Number混合运算。BigInt不能用于Web API或需要Number的函数，在布尔运算中类似Number（0n为false，其他为true）。目前主流浏览器已支持BigInt，但完全标准化仍需时间。

Vue 通用复选框组互斥 Hooks：兼容 Element Plus + Ant Design Vue

a3212768093的博客

12-02

720

本文介绍了一个通用的Vue Hooks useExclusiveCheckbox，用于实现复选框组的互斥选择功能。该Hooks兼容ElementPlus和AntDesignVue两大UI库，主要特点包括：跨UI库兼容、轻量无依赖、灵活配置互斥选项值、全场景适配和类型安全。核心逻辑通过对比新旧选中值数组，自动处理互斥选项与其他选项的切换关系。文章提供了完整代码和使用示例，分别演示了在ElementPlus和AntDesignVue中的实现方式，并解答了常见问题。该方案可显著提升开发效率，适用于各类需要互斥选择

Jeecg AI应用开发平台v1.0.0首版发布，快速搭建AI知识库或AI聊天助手

JEECG官方博客

12-04

767

Jeecg-AI是一款基于大型语言模型和RAG技术的全栈式AI开发平台，支持快速构建和部署个性化AI应用。该平台提供AI知识库管理、流程编排、模型配置、向量库对接等功能，支持ChatGPT、DeepSeek等多种大模型，并可与业务系统深度集成。采用Vue3+Spring Boot技术栈，具备智能问答、文档处理、API生成等能力，相比Dify平台更注重低代码与业务集成。开发者可通过Docker一键部署或源码构建，实现智能应用的快速开发。

推荐 | JoyAgent-JDGenie：开箱即用的端到端多智能体产品