xuenixiang_2019_web_web4

roger

思路：

xuenixiang_2019_web_web4

xuenixiang_2019_web_web4

详解：

提示“看看源代码吧”，所以看了一下源代码，发现一段JavaScript脚本。不过这段脚本好像是错的，所以直接运行的话运行不了。

xuenixiang_2019_web_web4

把它稍微改一改就可以运行了，运行后得到一段JavaScript代码，当然也可以选择不运行，直接解码那些内容，也可以得到这些代码。

xuenixiang_2019_web_web4

这段代码如下：

function checkSubmit(){
    var a=document.getElementById("password");
    if("undefined"!=typeof(a){
         if("67d709b2b54aa2aa648cf6e87a7114f1"==a.value)
         return 0;
         alert("Error");
         a.focus();
         return 1;
    }
}
document.getElementById("levelQuest").onsubmit=checkSubmit; 

大概意思就是：定义一个函数checkSubmit，要求传入a，如果a的值不等于67d709b2b54aa2aa648cf6e87a7114f1，就弹框“error”，如果正确的话应该就拿到flag。
关于这段代码的含义可以参考一下我的JavaScript笔记，虽然有些我还没学到，不过大概意思可以看得懂。
在输入框中输入“”67d709b2b54aa2aa648cf6e87a7114f1”，得到flag。