https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5067

题解:

F12查看网页源代码,找到index文件,仔细阅读js代码。(或者view-source:命令)

会发现dechiffre返回值与参数pass_enc没有任何关联,返回值是固定的,即不论输入什么都是一样得输出。所以猜测密码在string这一行里。

利用python代码来求出flag:先将16进制数输出,再将数字(ascii码)转换为对应的字符