攻防世界 web write-up NaNNaNNaNNaN-Batman

NaNNaNNaNNaN-Batman

【题目】

打开下载的文件是一串html乱码：

【步骤】

eval()就是执行前面的script;将其换成alert()函数，可以解决乱码的问题。
整理一下代码：
代码大概意思就是要满足那些正则即可获得flag，有两种方法可以获得flag：

• 找出匹配正则的字符串，容易得出字符串：
  
  输入搜索框，得到flag：
  
• 也可以直接执行下面的代码
  
  得到flag

【总结】

之所以会出现乱码是因为eval()函数会计算自己的参数，而那些乱码就是计算得到的结果