墨渊的博客

如题目所示下载等到的文件里是一段bs64加密的 通过bs64解密等到Y3liZXJwZWFjZXtXZWxjb21lX3RvX25ld19Xb3JsZCF9cyberpeace{Welcome_to_new_World!}

一、攻防世界 web 新手题1。第十二题：考察JS代码审计2.解题报告：这个dechiffre()函数不管输入什么结果都是一样的，也就是说这是个干扰项，那密码还能在哪呢？下面一串16进制编码。 <script type="text/javascript"> function dechiffre(pass_enc){ var pass = "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65";