自学的第一篇JS题目

查看源码：

<script src="script-min.js"></script>   //首先调用.js脚本
        <script type="text/javascript">
            var ic = false;   #默认ic值为false
            var fg = "";

            function getFlag() {                                     //function函数内的getfFlag按钮会触发相应事件
                var token = document.getElementById("secToken").value;  // #获取文本输入框中的值赋值给token
                ic = checkToken(token);       //调用checkToken(token)这个函数进行检查赋值，该函数包在.js脚本中包含
                fg = bm(token);               //调用bm(token)这个函数进行赋值
                showFlag()            //定义showFlag()  函数
            }

            function showFlag() {                   //showFlag()函数的输出功能
                var t = document.getElementById("flagTitle");
                var f = document.getElementById("flag");
                t.innerText = !!ic ? "You got the flag below!!" : "Wrong!";
                t.className = !!ic ? "rightflag" : "wrongflag";
                f.innerText = fg;
            }
        </script>

结合浏览器打开index.html的效果，我们知道点击 ‘Get flag!’ 按钮时会调用getFlag()函数；
在显示flag之前会调用checkToken(token)与bm(token)两个函数，
我们先看一下显示flag的showFlag()函数
可以看到是通过ic的布尔值判断我们是否输入正确的token，而ic由函数checkToken(token)返回，跳转到script-min.js中定义函数checkToken的地方看一下：
难不成FAKE-TOKEN就是正确的token？当然不是，还是抱着希望去试了一下，果然不是！那么问题只能出在函数bm中，它改变了ic的布尔值！
函数str2rstr_utf8与rb并没有改变ic的布尔值，是rstr调用的函数ck改变了ic的布尔值；函数ck的定义如下：
我觉着直接搜IC定位更方便，
看到这里明白了，checkToken就是个幌子，这里才决定ic布尔值！对函数ic的输入参数(字符串)s，只有s与列表a等长，且s每个字符在ascii表中的序号比列表a中每个对应元素小3时，ic才为True。
最重要的就是这段代码
charCodeAt看出是ASCII码转换
a[i] - s.charCodeAt(i) != 3

a=[118, 104, 102, 120, 117, 108, 119, 124, 48, 123, 101, 120]
s=''
for i in a:
	s+=chr(i-3)
print(s)

a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120];
    s = ""
    for i in range(0,len(a)):
        s+=chr(a[i]-3)
    print(s)

https://www.cnblogs.com/coming1890/p/13497305.html