2017第二届广东省强网杯线上赛——WEB-broken

2017第二届广东省强网杯线上赛——WEB-broken

首先看到这个题目,就想到得到的这个文件是有问题的,一般内容上不会丢失,应该缺少的是格式上的一些头啊什么的

点击链接

2017第二届广东省强网杯线上赛——WEB-broken

点击file

2017第二届广东省强网杯线上赛——WEB-broken

jsfuck ,按照常见的套路复制粘贴到控制台执行

2017第二届广东省强网杯线上赛——WEB-broken

根据提示,查看代码,因为是[]没有闭合,所以想到是在头部或者尾部的地方有问题,看到开头出现两个[[,所以先尝试将文件的[[改为[][

2017第二届广东省强网杯线上赛——WEB-broken

因为flag不在这里,所以想到不是在代码执行结果中,就应该在代码中了,所以

删除最后代表function调用的(),查看代码

2017第二届广东省强网杯线上赛——WEB-broken

得到flag