在线靶场-墨者- 代码审计1星-密码学加解密实训(JavaScript分析)

本文介绍了一种通过查看网页源代码来寻找隐藏密码的方法。通过分析JavaScript代码逻辑,可以找到特定条件下触发的密码验证机制及正确的密码。文章还展示了如何使用浏览器的开发者工具来辅助这一过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

首先点开网页,右键点击查看网页源代码或者按F12键进入开发者模式,可以看到这一串代码,这串代码的意思是如果是输入的条件是moon则答对if(x==‘moon’),并跳转到2sdfadf.php页面得到key。所以我们可以得知题目的密码就是moon。

if(x==‘moon’)
{
alert(“恭喜您,答对了,获取Key”);
window.open(“2sdfadf.php”,"_self");
}
else
{
alert(“别灰心,再试一次!”);
}

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值