writeup-webxss

10021 ?/hello=file('flag.php') Untitled.png Untitled 1.png Untitled 2.png 1.Base32加密：例：KRUGS4ZANFZSAYLOEBSXQYLNOBWGK=== 通常在其后会有三个等号，比较好判断，当然没有‘=’也可以解得出来 0.0 2.UUencode编码例： 2Z+^9Y+BJYIBOY+BJY+Z+Y:V0 往往会出现+，-，；等比较奇怪的符号 3.URL编码（UrlEncode）：例：%e8%bf%99%e6%98%af%e4%b8%aa%e4%be%8b%e5%ad%90 因为出现了%因此也比较容易认出来 4.unicode编码例：\u0054\u0068\u0069\u0073\u0020\u00069 特点，每一行都有’\u’ 5.HTML编码例子：以“d；e；”类似为特征 6.unescape 例子：%u8FD9%u662F%u4E2A%u4F8B%u5B50 %u 开头也很好辨认 7.16进制秘文里出现不超过F的字母和数字，则有很大可能就是16进制，不多做解释。 8BCD码.(Binary-Coded Decimal) 二进码十进数，是一种二进制的数字编码形式，形式如：XXXXYYYY 通常是指8421码，就是将十进制的数以8421的形式展开成二进制，大家知道十进制是0～9十个数组成，这十个数每个数都有自己的8421码。所以综上所述可以看出应该是HTML代码解密百度一下题目中的JSPFUK什么意思看看先：JSFuck（或为了避讳脏话写作 JSF*ck ）是一种深奥的 JavaScript编程风格。以这种风格写成的代码中仅使用 [、]、(、)、! 和 + 六种字符。此编程风格的名字派生自仅使用较少符号写代码的Brainfuck语言。与其他深奥的编程语言不同，以JSFuck风格写出的代码不需要另外的编译器或解释器来执行，无论浏览器或JavaScript引擎中的原生 JavaScript 解释器皆可直接运行。鉴于 JavaScript 是弱类型语言，编写者可以用数量有限的字符重写 JavaScript 中的所有功能，且可以用这种方式执行任何类型的表达式。其实说白了就是简单地说，就是有人不想让自己的代码被别人认出来，用6种字符改造了自己的js代码，浏览器居然还能识别