文章转发于：https://choge.top/2020/02/23/Getshell%E6%80%BB%E7%BB%93/[https://c...

思路 涉及到的JS代码混淆的相关方法，Obfuscation1中是unescape()。 My Writeup 访问题目，打开F12审查元素: ...

思路 obfuscation的意思混淆，以为是js代码进行了加密。题目整体还是比较简单的。 My Writeup 访问题目，页面提示输入密码： ...

思路 留意页面加载的JS My Writeup F12查看login.js代码： 根据代码意思，最后得到 Others Writeup 略了

思路 js相关的题，打开题目页面提示需要输入密码。那也就是说其间加载了js，从js入手即可。 My Writeup 打开F12重新加载页面： s...

思路 关于js的认证题，那重点就是网页中的js代码了。 My Writeup 在这之前尝试了输入框的注入、万能密码等，都没有头绪。根据题意：查看...

思路 以然根据标题判断大致考题内容：html页面的未开启按钮。 My Writeup 打开题目，网页中的按钮果然不能用。F12打开审查元素： 可...

思路 首先这是破解题，并且题目标题是0protection，那可能意思是没有加壳。 My Writeup 使用winhex打开二进制文件： 反复...