在线靶场-墨者- 代码审计1星-密码学加解密实训(JavaScript分析)

首先点开网页，右键点击查看网页源代码或者按F12键进入开发者模式，可以看到这一串代码，这串代码的意思是如果是输入的条件是moon则答对if(x==‘moon’)，并跳转到2sdfadf.php页面得到key。所以我们可以得知题目的密码就是moon。

if(x==‘moon’)
{
alert(“恭喜您，答对了，获取Key”);
window.open(“2sdfadf.php”,"_self");
}
else
{
alert(“别灰心，再试一次!”);
}