• attempts 1
    日常看代码

    1
    <script type='text/javascript'> $(function(){ $('.level-form').submit(function(e){ e.preventDefault(); if(document.getElementById('pass').value == correct) { document.location = '?pass=' + correct; } else { alert('Incorrect password') } })})</script>

    然后去搜索correct变量是啥

    1
    <script type='text/javascript'> var correct = 'jrules' </script>

  • attempts 2
    继续欢乐翻代码

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    <script type='text/javascript'>
                  var length = 5;
                  var x = 3;
                  var y = 2;
                  y = Math.sin(118.13);
                  y = -y;
                  x = Math.ceil(y);
                  y++;
                  y = y+x+x;
                  y *= (y/2);
                  y++;
                  y++;
                  length = Math.floor(y);
              </script>
    1
    <script type='text/javascript'> $(function(){ $('.level-form').submit(function(e){ e.preventDefault(); if ($('.level-form #pass')[0].value.length == length) { document.location = "2?x=" + length; } else { alert('Incorrect Password'); } }); }); </script>

    注意这个

    1
    if ($('.level-form #pass')[0].value.length == length)

    只要密码的长度等于length就ok了,所以我们按着上面算下length是多少就ok了，如果懒的话也可以改改js代码然后直接把length alert出来

  • attempts 3
    看到这里

    1
    <script type='text/javascript'> var thecode = 'code123'; $(function(){ $('.level-form').submit(function(e){ e.preventDefault(); if ($('.level-form #pass')[0].value == thecode) { document.location = "?pass=" + thecode; } else { alert('Incorrect Password'); } }); }); </script>

    以为密码就是code123,可是居然不对…找了很久也没看到有其他的地方修改了thecode变量，于是直接改代码alert出thecode就ok了

  • attempt 4

在网页源代码中没有找到任何信息，结合hint所说可以猜到是要找到另一个页面，试图用google去找没有找到,这时注意到url里带了个?input,发现访问

https://www.hackthis.co.uk/levels/javascript/4

会自动带上input参数变成

https://www.hackthis.co.uk/levels/javascript/4?input

因此应该是做了一个重定向，用firefox的网络工具的编辑和重发功能去掉input参数，直接查看

https://www.hackthis.co.uk/levels/javascript/4

的响应，可以在源代码中找到密码

就可以看到，但是一开始并没有找到什么有价值的东西，仔细查看网页包含的其他js代码可以发现

view-source:https://www.hackthis.co.uk/files/js/min/extra_48d468a93b.js?1510507123

就是我们要找的

1
2
3
4
5
6
7
8
9
10
a=window.location.host+"";
b=a.length;c=4+((5*10)*2);
d=String.fromCharCode(c,-(41-Math.floor(1806/13)),Math.sqrt(b-2)*29,(b*8)-29;
p=prompt("Password:","");
if(p==d){
window.location="?pass="+p;
}
else{
window.location="/levels/";
}

这里有个要注意的地方就是我们自己执行这段代码时要把a的值换成www.hackthis.co.uk，我一开始没注意这个折腾了好久…