【总结】HTML+JS逆向混淆混合

Answer 1

本文聚焦于HTML和JavaScript的逆向混淆技术讨论，旨在提供学术性交流，严格禁止用于非法用途。如有读者因此采取危害网络安全的行为，后果自负，与本号及原作者无关。

作者：Ba0

国外的题目确实独具特色。

这次面临的是一道HTML网页题目，其后紧跟JavaScript加密判断。

深入解析JavaScript代码，发现关键点在于`checkPassword`函数。

JavaScript混淆是现代编程不可或缺的一部分，这使得代码难以阅读和理解。

着手进行去混淆工作，先从提取关键代码开始。

利用在线工具进行JavaScript去混淆操作，最终得到去混淆后的代码。

去混淆后的JavaScript代码展现出了其核心逻辑。

通过去混淆，发现flag长度为21个字符。

在代码中发现了MD5加密算法及其相关字符串，以及两个具体的MD5值。

初步分析代码，似乎未直接揭示两者之间的关联。

但通过深入审计代码，发现对输入的flag进行分段处理，并通过判断和比较实现逻辑判断。

为明确代码意图，尝试在控制台输出相关信息，这是一个有效的方法。

通过上述操作，成功揭示了flag的完整内容。

最终解得flag：`uoft{TH30R3M_PR0V3D!}`。