首先进来就可以看到他给的提示语 千般字符 不过万象 一语既出 方见本真 控制台或许可助君一臂之力 网页上你眼睛看到的内容 只是 “外表” 我们肉眼看到的输入密码页面 不一定是全部信息 网页背后藏的东西才是幕后内容
咱们点击启动容器 再点击跳转访问 就来到了这个页面
现在可以看到这个界面提示 请输入访问密码 以查看机密资料 错误将锁定一个小时 既然都这么提示你了 那咱们就不要乱输密码了
这边我们直接按下键盘上的F12键(如果没有的话也可以点击鼠标右键然后选择检查就可以了)
然后就可以看到网页里面的源代码
咱们往下翻可以看到109行有一个src="js/key.js"
意思就是说 在当前网页的网址基础上 让咱们在后面接上js/key.js 我们直接新建一个页面然后去访问这个链接(可以直接复制后缀)docker.qingcen.net:46953/js/key.js打开之后就可以看到图中的样子
这堆东西是JSFuck 是一种JS加密写法 本质是一段被伪装的代码 不是明文密码 这一整段就是 key.js 完整源代码 我们直接复制全部字符然后回到 咱们的这个页面
按F12键 然后切换到我们的控制台页面把我们刚刚复制的那一串字符复制到这个后面
然后回车就可以看到这个提示 不用担心 咱们继续下一步
咱们继续在下面的对话框里填入eval(password)然后回车 就可以得到这样的一个字符串
然后咱们复制这串字符flag{This_is_the_password}记住不要复制那两个单引号 输入到这里然后回车
就可以看到这个页面了
咱们直接复制给咱们的flag去提交就可以了
今天的讲解到此结束 喜欢的可以一键三连 🫰🫰🫰
