[SWPUCTF 2022 新生赛]js_sign
题目
查看页面源代码
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<style>
body {
background-color: rgb(255, 255, 255);
}
</style>
</head>
<body>
<input id="flag" />
<button>Check</button>
<script src="./main.js"></script>
</body>
</html>有个/main.js文件打开查看
document.getElementsByTagName("button")[0].addEventListener("click", ()=>{
flag="33 43 43 13 44 21 54 34 45 21 24 33 14 21 31 11 22 12 54 44 11 35 13 34 14 15"
if (btoa(flag.value) == 'dGFwY29kZQ==') {
alert("you got hint!!!");
} else {
alert("fuck off !!");
}
})有个base64的先解码
搜了下发现tapcode是个编码方式，于是对flag进行tapcode解码
把它构造成flag的形式即可：
NSSCTF{youfindflagbytapcode}