云演 签到题

1、源代码发现有js,点进js
云演 签到题_第1张图片
2、找半天加密方式,居然还有个梗,直接复制这一大串,放到控制台回车key就出来了
云演 签到题_第2张图片

flag{CuB4_@nd_JSfuck}

果然骂人没带脏字

你可能感兴趣的:(CTF,web安全)