跳转至

每日一题 —— [PolarCTF]蜜雪冰城吉警店

题目地址:https://www.polarctf.com/#/page/challenges

打开网页,可以看到有 8 个按钮。题目要求按下第 9 个按钮。我们 f12 打开控制台,存在 js 代码让我们无法调试。但是没关系,反正源代码里面的那一坨 js 代码经过了混淆,没点时间精力根本破解不出来。既然这道题定位是一道简单题,那么我们就想简单一点。

首先我们先打开控制台的“网络”选项卡,然后点击任意一个按钮,可以发现其实所有的任务都在前端完成,并没有经过网络的传输。因此,我们要做的就是前端绕过,通过直接修改前端的东西,来让这一段被混淆的 js 代码被输入一些我们想要的参数。

我们右键这 8 个按钮,点击检查,发现每一个按钮前面的都有一个 id 属性。8 个按钮依次为 1~8 ,也就是说,我们直接把其中一个按钮的 id 改为 9 就可以了。

修改好了的图片

点击修改好的按钮,js 弹出了我们的 flag.


文章热度:0次阅读