前段时间无聊，瞎翻书签，看到一个wooyun的镜像站，下面留了个群号，闲着蛋疼就打算加那个群
有意思。。。
其实过程很简单，只不过因为身边只有手机所以操作有点繁琐。
第一步当然是打开他的网站咯
其实早就料想到了，但是好像自带浏览器看不了源码，所以拿出了火狐。view-source:http://1**.***.**.**
底下隐藏了加密的东西，这加密方式一看就应该是base64，解密获得“快到碗里来 welcome.php”。
这密码好像有点简单哦，打开welcome.php总可以得到答案了吧
我去⊙∀⊙！还要玩啊，再继续view-source
图不贴了，把文字发出来了
<script type="text/javascript">
function chkpwd(){
var pwd=document.getElementById("pass").value;
if (pwd=="") {alert("猜一下，万一对了呢！");}else{alert("可惜不对啊！再来....");}
return false;
}
</script>
<form action="" method="post" onSubmit="return chkpwd()">
你猜进群密码可能是什么？<br/>
<input type="password" name="pass" id="pass" value="" /><input type="hidden" name="act" id="act" value="pass2" /><input type="submit" value="提交"/>
</form>
因为onSubmit="return chkpwd()，这密码你输入空格就是“猜一下，万一对了呢！”输入其他的就是“可惜不对啊！再来....”
电脑上就简单了f12把onSubmit="return chkpwd()句话删掉即可，手机要怎么办呢?
不知道有没有更好的办法，我的方法就是把源码保存成html文件
然后浏览器打开，直接提交获取密码
然后就愉快地进群了，其实也没什么技术含量，只不过是手机操作有点麻烦罢了。后来知道了有款叫via的浏览器，先这样吧，明天在写关于via浏览器和vconsole的故事