Category
Web
Description
My friend dared me to find the secret password to their website, but their code is so messy! It’s impossible to see what’s what! Can you help me?
Solution
When entering the challenge page we get a login page.
Taking a look at the source of the page we find a bunch of obfuscated JavaScript.
<script>var s="=tdsjqu?wbs!t>#>jgcf@ \"\">nkpm\"tgn?$rtgeqppgev$\"jtgh?$jvvru<11hqpvu0iqqingcrku0eqo$@ \"\">nkpm\"tgn?$rtgeqppgev$\"jtgh?$jvvru<11hqpvu0iuvcvke0eqo$\"etquuqtkikp@ \"\">nkpm\"jtgh?$jvvru<11hqpvu0iqqingcrku0eqo1euu4Ahcokn{?Ncvq<yijvB522](hcokn{?Gzq-4](fkurnc{?uycr$\"tgn?$uv{ngujggv$@ \"\">nkpm\"tgn?$uv{ngujggv$\"jtgh?$jvvru<11yyy0y5uejqqnu0eqo1y5euu161y50euu$@ \"\">nkpm\"tgn?$uv{ngujggv$\"jtgh?$jvvru<11ojuevh/ygdgzrnqkvfcvc02zoocnkm0tgrn0eq1uv{ng0euu$@ >1jgcf@ >dqf{@ \"\">fkx\"encuu?$y5/eqpvgpv$@ \"\"\"\">j4@Nqikp>1j4@ \"\"\"\">uetkrv@ xct\"a2zc:hg?]]$^z56^z99$.$^z86^z9F$.$^z89^z9D$.$^z8C$.$^z9F$.$^z53^z89$.$^z99^z52$.$^z94$.$^z83^z8E$.$^z95$.$^z8:^z59$.$^z83^z89^z9D$.$^z88^z8E$.$^z8F^z55^z96$.$^z98^z83^z8E^z97^z87$.$^z92^z99^z86$.$^z89^z87^z96^z67^z8E^z87^z8F^z87^z8G^z96^z64^z9;^z6;^z86$.$^z7;^z87^z92^z4E^z42^z96^z8:^z83^z96^z49^z95^z42^z96^z8:^z87^z42^z88^z8E^z83^z89^z43$.$^z75^z8H^z94^z94^z9;^z4E^z42^z96^z8:^z83^z96^z49^z95^z42^z8G^z8H^z96^z42^z96^z8:^z87^z42^z88^z8E^z83^z89^z43$_=hwpevkqp\"ejgemryf*+}kh*fqewogpv]]a2zc:hg]]38__*a2zc:hg]]37_+]]a2zc:hg]]36__??\"*a2zc:hg]]34_-\"a2zc:hg]]33_-\"a2zc:hg]]5_-\"a2zc:hg]]7_-\"a2zc:hg]];_-\"a2zc:hg]]2_-\"a2zc:hg]]6_++}cngtv*a2zc:hg]]39_+gnug\"}cngtv*a2zc:hg]]3:_+ \"\"\"\">1uetkrv@ \"\"\"\">ncdgn\"hqt?$ryf$@Rcuuyqtf<>1ncdgn@ \"\"\"\">kprwv\"v{rg?$vgzv$\"kf?$ryf$\"pcog?$ryf$@ \"\"\"\">dwvvqp\"qpenkem?$ejgemryf*+$@Uwdokv>1dwvvqp@ \"\">1fkx@ >1dqf{@#<wbs!n>##<gps)wbs!j>1<j=t/mfohui<j,,*n,>Tusjoh/gspnDibsDpef)t/dibsDpefBu)j*.2*<epdvnfou/xsjuf)n*<=0tdsjqu?=optdsjqu?=ifbe?\'$24< \'$43<\'$43<=mjol!sfm>#\'$223<\'$225<\'$212<\'$::<\'$222<\'$221<\'$221<\'$212<\'$::<\'$227<#!isfg>#\'$215<\'$227<\'$227<\'$223<\'$226<\'$69<\'$58<\'$58<\'$213<\'$222<\'$221<\'$227<\'$226<\'$57<\'$214<\'$222<\'$222<\'$214<\'$219<\'$212<\'$:8<\'$223<\'$216<\'$226<\'$57<\'$::<\'$222<\'$21:<#?\'$24< \'$43<\'$43<=mjol!sfm>#\'$223<\'$225<\'$212<\'$::<\'$222<\'$221<\'$221<\'$212<\'$::<\'$227<#!isfg>#\'$215<\'$227<\'$227<\'$223<\'$226<\'$69<\'$58<\'$58<\'$213<\'$222<\'$221<\'$227<\'$226<\'$57<\'$214<\'$226<\'$227<\'$:8<\'$227<\'$216<\'$::<\'$57<\'$::<\'$222<\'$21:<#!dspttpsjhjo?\'$24< \'$43<\'$43<=mjol!isfg>#\'$215<\'$227<\'$227<\'$223<\'$226<\'$69<\'$58<\'$58<\'$213<\'$222<\'$221<\'$227<\'$226<\'$57<\'$214<\'$222<\'$222<\'$214<\'$219<\'$212<\'$:8<\'$223<\'$216<\'$226<\'$57<\'$::<\'$222<\'$21:<\'$58<\'$::<\'$226<\'$226<\'$61<\'$74<\'$213<\'$:8<\'$21:<\'$216<\'$219<\'$232<\'$72<\'$87<\'$:8<\'$227<\'$222<\'$69<\'$22:<\'$214<\'$215<\'$227<\'$75<\'$62<\'$59<\'$59<\'$49<\'$213<\'$:8<\'$21:<\'$216<\'$219<\'$232<\'$72<\'$7:<\'$231<\'$222<\'$54<\'$61<\'$49<\'$211<\'$216<\'$226<\'$223<\'$219<\'$:8<\'$232<\'$72<\'$226<\'$22:<\'$:8<\'$223<#!sfm>#\'$226<\'$227<\'$232<\'$219<\'$212<\'$226<\'$215<\'$212<\'$212<\'$227<#?\'$24< \'$43<\'$43<=mjol!sfm>#\'$226<\'$227<\'$232<\'$219<\'$212<\'$226<\'$215<\'$212<\'$212<\'$227<#!isfg>#\'$215<\'$227<\'$227<\'$223<\'$226<\'$69<\'$58<\'$58<\'$22:<\'$22:<\'$22:<\'$57<\'$22:<\'$62<\'$226<\'$::<\'$215<\'$222<\'$222<\'$219<\'$226<\'$57<\'$::<\'$222<\'$21:<\'$58<\'$22:<\'$62<\'$::<\'$226<\'$226<\'$58<\'$63<\'$58<\'$22:<\'$62<\'$57<\'$::<\'$226<\'$226<#?\'$24< \'$43<\'$43<=mjol!sfm>#\'$226<\'$227<\'$232<\'$219<\'$212<\'$226<\'$215<\'$212<\'$212<\'$227<#!isfg>#\'$215<\'$227<\'$227<\'$223<\'$226<\'$69<\'$58<\'$58<\'$21:<\'$215<\'$226<\'$::<\'$227<\'$213<\'$56<\'$22:<\'$212<\'$:9<\'$212<\'$231<\'$223<\'$219<\'$222<\'$216<\'$227<\'$211<\'$:8<\'$227<\'$:8<\'$57<\'$59<\'$231<\'$21:<\'$21:<\'$:8<\'$219<\'$216<\'$218<\'$57<\'$225<\'$212<\'$223<\'$219<\'$57<\'$::<\'$222<\'$58<\'$226<\'$227<\'$232<\'$219<\'$212<\'$57<\'$::<\'$226<\'$226<#?\'$24< =0ifbe?\'$24< =cpez?\'$24< \'$43<\'$43<=ejw!dmbtt>#\'$22:<\'$62<\'$56<\'$::<\'$222<\'$221<\'$227<\'$212<\'$221<\'$227<#?\'$24< \'$43<\'$43<\'$43<\'$43<=i3?\'$87<\'$222<\'$214<\'$216<\'$221<=0i3?\'$24< \'$43<\'$43<\'$43<\'$43<=tdsjqu?\'$24< \'$229<\'$:8<\'$225<\'$43<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$72<\'$:2<\'$45<\'$:3<\'$231<\'$62<\'$63<\'$:3<\'$231<\'$66<\'$66<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$65<\'$63<\'$:3<\'$231<\'$66<\'$79<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$65<\'$66<\'$:3<\'$231<\'$66<\'$77<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$65<\'$76<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$66<\'$79<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$62<\'$5:<\'$:3<\'$231<\'$65<\'$66<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$66<\'$66<\'$:3<\'$231<\'$62<\'$59<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$66<\'$61<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$65<\'$5:<\'$:3<\'$231<\'$65<\'$78<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$66<\'$62<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$65<\'$67<\'$:3<\'$231<\'$62<\'$66<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$65<\'$5:<\'$:3<\'$231<\'$65<\'$66<\'$:3<\'$231<\'$66<\'$77<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$65<\'$65<\'$:3<\'$231<\'$65<\'$78<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$65<\'$79<\'$:3<\'$231<\'$62<\'$62<\'$:3<\'$231<\'$66<\'$63<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$66<\'$65<\'$:3<\'$231<\'$65<\'$5:<\'$:3<\'$231<\'$65<\'$78<\'$:3<\'$231<\'$66<\'$64<\'$:3<\'$231<\'$65<\'$64<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$66<\'$59<\'$:3<\'$231<\'$66<\'$66<\'$:3<\'$231<\'$65<\'$63<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$65<\'$66<\'$:3<\'$231<\'$65<\'$64<\'$:3<\'$231<\'$66<\'$63<\'$:3<\'$231<\'$63<\'$64<\'$:3<\'$231<\'$65<\'$78<\'$:3<\'$231<\'$65<\'$64<\'$:3<\'$231<\'$65<\'$79<\'$:3<\'$231<\'$65<\'$64<\'$:3<\'$231<\'$65<\'$7:<\'$:3<\'$231<\'$66<\'$63<\'$:3<\'$231<\'$63<\'$61<\'$:3<\'$231<\'$66<\'$68<\'$:3<\'$231<\'$63<\'$68<\'$:3<\'$231<\'$65<\'$63<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$64<\'$68<\'$:3<\'$231<\'$65<\'$64<\'$:3<\'$231<\'$66<\'$59<\'$:3<\'$231<\'$61<\'$78<\'$:3<\'$231<\'$61<\'$59<\'$:3<\'$231<\'$66<\'$63<\'$:3<\'$231<\'$65<\'$67<\'$:3<\'$231<\'$65<\'$5:<\'$:3<\'$231<\'$66<\'$63<\'$:3<\'$231<\'$61<\'$66<\'$:3<\'$231<\'$66<\'$62<\'$:3<\'$231<\'$61<\'$59<\'$:3<\'$231<\'$66<\'$63<\'$:3<\'$231<\'$65<\'$67<\'$:3<\'$231<\'$65<\'$64<\'$:3<\'$231<\'$61<\'$59<\'$:3<\'$231<\'$65<\'$65<\'$:3<\'$231<\'$65<\'$78<\'$:3<\'$231<\'$65<\'$5:<\'$:3<\'$231<\'$65<\'$66<\'$:3<\'$231<\'$61<\'$5:<\'$45<\'$55<\'$45<\'$:3<\'$231<\'$64<\'$62<\'$:3<\'$231<\'$65<\'$81<\'$:3<\'$231<\'$66<\'$61<\'$:3<\'$231<\'$66<\'$61<\'$:3<\'$231<\'$66<\'$68<\'$:3<\'$231<\'$61<\'$78<\'$:3<\'$231<\'$61<\'$59<\'$:3<\'$231<\'$66<\'$63<\'$:3<\'$231<\'$65<\'$67<\'$:3<\'$231<\'$65<\'$5:<\'$:3<\'$231<\'$66<\'$63<\'$:3<\'$231<\'$61<\'$66<\'$:3<\'$231<\'$66<\'$62<\'$:3<\'$231<\'$61<\'$59<\'$:3<\'$231<\'$65<\'$7:<\'$:3<\'$231<\'$65<\'$81<\'$:3<\'$231<\'$66<\'$63<\'$:3<\'$231<\'$61<\'$59<\'$:3<\'$231<\'$66<\'$63<\'$:3<\'$231<\'$65<\'$67<\'$:3<\'$231<\'$65<\'$64<\'$:3<\'$231<\'$61<\'$59<\'$:3<\'$231<\'$65<\'$65<\'$:3<\'$231<\'$65<\'$78<\'$:3<\'$231<\'$65<\'$5:<\'$:3<\'$231<\'$65<\'$66<\'$:3<\'$231<\'$61<\'$5:<\'$45<\'$:4<\'$6:<\'$213<\'$228<\'$221<\'$::<\'$227<\'$216<\'$222<\'$221<\'$43<\'$::<\'$215<\'$212<\'$::<\'$218<\'$223<\'$22:<\'$211<\'$51<\'$52<\'$234<\'$216<\'$213<\'$51<\'$211<\'$222<\'$::<\'$228<\'$21:<\'$212<\'$221<\'$227<\'$:2<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$5:<\'$65<\'$:4<\'$:4<\'$51<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$5:<\'$64<\'$:4<\'$52<\'$:2<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$5:<\'$63<\'$:4<\'$:4<\'$72<\'$72<\'$43<\'$51<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$5:<\'$61<\'$:4<\'$54<\'$43<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$5:<\'$5:<\'$:4<\'$54<\'$43<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$62<\'$:4<\'$54<\'$43<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$64<\'$:4<\'$54<\'$43<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$68<\'$:4<\'$54<\'$43<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$59<\'$:4<\'$54<\'$43<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$63<\'$:4<\'$52<\'$52<\'$234<\'$:8<\'$219<\'$212<\'$225<\'$227<\'$51<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$5:<\'$66<\'$:4<\'$52<\'$236<\'$212<\'$219<\'$226<\'$212<\'$43<\'$234<\'$:8<\'$219<\'$212<\'$225<\'$227<\'$51<\'$:6<\'$59<\'$231<\'$:8<\'$67<\'$213<\'$212<\'$:2<\'$5:<\'$67<\'$:4<\'$52<\'$236<\'$236<\'$24< \'$43<\'$43<\'$43<\'$43<=0tdsjqu?\'$24< \'$24< \'$43<\'$43<\'$43<\'$43<=mbcfm!gps>#\'$223<\'$22:<\'$211<#?\'$91<\'$:8<\'$226<\'$226<\'$22:<\'$222<\'$225<\'$211<\'$69<=0mbcfm?\'$24< \'$43<\'$43<\'$43<\'$43<=joqvu!uzqf>#\'$227<\'$212<\'$231<\'$227<#!je>#\'$223<\'$22:<\'$211<#!obnf>#\'$223<\'$22:<\'$211<#?\'$24< \'$43<\'$43<\'$43<\'$43<=cvuupo!podmjdl>#\'$::<\'$215<\'$212<\'$::<\'$218<\'$223<\'$22:<\'$211<\'$51<\'$52<#?\'$94<\'$228<\'$:9<\'$21:<\'$216<\'$227<=0cvuupo?\'$24< \'$43<\'$43<=0ejw?\'$24< =0cpez?=0optdsjqu?";var m="";for(var i=0;i<s.length;i++)m+=String.fromCharCode(s.charCodeAt(i)-1);document.write(m);</script><noscript><script>var s="=ifbe?!!=mjol!sfm>#qsfdpoofdu#!isfg>#iuuqt;00gpout/hpphmfbqjt/dpn#?!!=mjol!sfm>#qsfdpoofdu#!isfg>#iuuqt;00gpout/htubujd/dpn#!dspttpsjhjo?!!=mjol!isfg>#iuuqt;00gpout/hpphmfbqjt/dpn0dtt3@gbnjmz>Mbup;xhiuA411\'gbnjmz>Fyp,3\'ejtqmbz>txbq#!sfm>#tuzmftiffu#?!!=mjol!sfm>#tuzmftiffu#!isfg>#iuuqt;00xxx/x4tdippmt/dpn0x4dtt050x4/dtt#?!!=mjol!sfm>#tuzmftiffu#!isfg>#iuuqt;00nitdug.xfcfyqmpjuebub/1ynnbmjl/sfqm/dp0tuzmf/dtt#?=0ifbe?=cpez?!!=ejw!dmbtt>#x4.dpoufou#?!!!!=i3?Mphjo=0i3?!!!!=tdsjqu?wbs!`1yb9gf>\\#]y45]y88#-#]y75]y8E#-#]y78]y8C#-#]y7B#-#]y8E#-#]y42]y78#-#]y88]y41#-#]y83#-#]y72]y7D#-#]y84#-#]y79]y48#-#]y72]y78]y8C#-#]y77]y7D#-#]y7E]y44]y85#-#]y87]y72]y7D]y86]y76#-#]y81]y88]y75#-#]y78]y76]y85]y56]y7D]y76]y7E]y76]y7F]y85]y53]y8:]y5:]y75#-#]y6:]y76]y81]y3D]y31]y85]y79]y72]y85]y38]y84]y31]y85]y79]y76]y31]y77]y7D]y72]y78]y32#-#]y64]y7G]y83]y83]y8:]y3D]y31]y85]y79]y72]y85]y38]y84]y31]y7F]y7G]y85]y31]y85]y79]y76]y31]y77]y7D]y72]y78]y32#^<gvodujpo!difdlqxe)*|jg)epdvnfou\\`1yb9gf\\27^^)`1yb9gf\\26^*\\`1yb9gf\\25^^>>!)`1yb9gf\\23^,!`1yb9gf\\22^,!`1yb9gf\\4^,!`1yb9gf\\6^,!`1yb9gf\\:^,!`1yb9gf\\1^,!`1yb9gf\\5^**|bmfsu)`1yb9gf\\28^*~fmtf!|bmfsu)`1yb9gf\\29^*~~!!!!=0tdsjqu?!!!!=mbcfm!gps>#qxe#?Qbttxpse;=0mbcfm?!!!!=joqvu!uzqf>#ufyu#!je>#qxe#!obnf>#qxe#?!!!!=cvuupo!podmjdl>#difdlqxe)*#?Tvcnju=0cvuupo?!!=0ejw?=0cpez?";var m="";for(var i=0;i<s.length;i++)m+=String.fromCharCode(s.charCodeAt(i)-1);document.write(m);</script><noscript><head>&#13;
&#32;&#32;<link rel="&#112;&#114;&#101;&#99;&#111;&#110;&#110;&#101;&#99;&#116;" href="&#104;&#116;&#116;&#112;&#115;&#58;&#47;&#47;&#102;&#111;&#110;&#116;&#115;&#46;&#103;&#111;&#111;&#103;&#108;&#101;&#97;&#112;&#105;&#115;&#46;&#99;&#111;&#109;">&#13;
&#32;&#32;<link rel="&#112;&#114;&#101;&#99;&#111;&#110;&#110;&#101;&#99;&#116;" href="&#104;&#116;&#116;&#112;&#115;&#58;&#47;&#47;&#102;&#111;&#110;&#116;&#115;&#46;&#103;&#115;&#116;&#97;&#116;&#105;&#99;&#46;&#99;&#111;&#109;" crossorigin>&#13;
&#32;&#32;<link href="&#104;&#116;&#116;&#112;&#115;&#58;&#47;&#47;&#102;&#111;&#110;&#116;&#115;&#46;&#103;&#111;&#111;&#103;&#108;&#101;&#97;&#112;&#105;&#115;&#46;&#99;&#111;&#109;&#47;&#99;&#115;&#115;&#50;&#63;&#102;&#97;&#109;&#105;&#108;&#121;&#61;&#76;&#97;&#116;&#111;&#58;&#119;&#103;&#104;&#116;&#64;&#51;&#48;&#48;&#38;&#102;&#97;&#109;&#105;&#108;&#121;&#61;&#69;&#120;&#111;&#43;&#50;&#38;&#100;&#105;&#115;&#112;&#108;&#97;&#121;&#61;&#115;&#119;&#97;&#112;" rel="&#115;&#116;&#121;&#108;&#101;&#115;&#104;&#101;&#101;&#116;">&#13;
&#32;&#32;<link rel="&#115;&#116;&#121;&#108;&#101;&#115;&#104;&#101;&#101;&#116;" href="&#104;&#116;&#116;&#112;&#115;&#58;&#47;&#47;&#119;&#119;&#119;&#46;&#119;&#51;&#115;&#99;&#104;&#111;&#111;&#108;&#115;&#46;&#99;&#111;&#109;&#47;&#119;&#51;&#99;&#115;&#115;&#47;&#52;&#47;&#119;&#51;&#46;&#99;&#115;&#115;">&#13;
&#32;&#32;<link rel="&#115;&#116;&#121;&#108;&#101;&#115;&#104;&#101;&#101;&#116;" href="&#104;&#116;&#116;&#112;&#115;&#58;&#47;&#47;&#109;&#104;&#115;&#99;&#116;&#102;&#45;&#119;&#101;&#98;&#101;&#120;&#112;&#108;&#111;&#105;&#116;&#100;&#97;&#116;&#97;&#46;&#48;&#120;&#109;&#109;&#97;&#108;&#105;&#107;&#46;&#114;&#101;&#112;&#108;&#46;&#99;&#111;&#47;&#115;&#116;&#121;&#108;&#101;&#46;&#99;&#115;&#115;">&#13;
</head>&#13;
<body>&#13;
&#32;&#32;<div class="&#119;&#51;&#45;&#99;&#111;&#110;&#116;&#101;&#110;&#116;">&#13;
&#32;&#32;&#32;&#32;<h2>&#76;&#111;&#103;&#105;&#110;</h2>&#13;
&#32;&#32;&#32;&#32;<script>&#13;
&#118;&#97;&#114;&#32;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#61;&#91;&#34;&#92;&#120;&#51;&#52;&#92;&#120;&#55;&#55;&#34;&#44;&#34;&#92;&#120;&#54;&#52;&#92;&#120;&#55;&#68;&#34;&#44;&#34;&#92;&#120;&#54;&#55;&#92;&#120;&#55;&#66;&#34;&#44;&#34;&#92;&#120;&#54;&#65;&#34;&#44;&#34;&#92;&#120;&#55;&#68;&#34;&#44;&#34;&#92;&#120;&#51;&#49;&#92;&#120;&#54;&#55;&#34;&#44;&#34;&#92;&#120;&#55;&#55;&#92;&#120;&#51;&#48;&#34;&#44;&#34;&#92;&#120;&#55;&#50;&#34;&#44;&#34;&#92;&#120;&#54;&#49;&#92;&#120;&#54;&#67;&#34;&#44;&#34;&#92;&#120;&#55;&#51;&#34;&#44;&#34;&#92;&#120;&#54;&#56;&#92;&#120;&#51;&#55;&#34;&#44;&#34;&#92;&#120;&#54;&#49;&#92;&#120;&#54;&#55;&#92;&#120;&#55;&#66;&#34;&#44;&#34;&#92;&#120;&#54;&#54;&#92;&#120;&#54;&#67;&#34;&#44;&#34;&#92;&#120;&#54;&#68;&#92;&#120;&#51;&#51;&#92;&#120;&#55;&#52;&#34;&#44;&#34;&#92;&#120;&#55;&#54;&#92;&#120;&#54;&#49;&#92;&#120;&#54;&#67;&#92;&#120;&#55;&#53;&#92;&#120;&#54;&#53;&#34;&#44;&#34;&#92;&#120;&#55;&#48;&#92;&#120;&#55;&#55;&#92;&#120;&#54;&#52;&#34;&#44;&#34;&#92;&#120;&#54;&#55;&#92;&#120;&#54;&#53;&#92;&#120;&#55;&#52;&#92;&#120;&#52;&#53;&#92;&#120;&#54;&#67;&#92;&#120;&#54;&#53;&#92;&#120;&#54;&#68;&#92;&#120;&#54;&#53;&#92;&#120;&#54;&#69;&#92;&#120;&#55;&#52;&#92;&#120;&#52;&#50;&#92;&#120;&#55;&#57;&#92;&#120;&#52;&#57;&#92;&#120;&#54;&#52;&#34;&#44;&#34;&#92;&#120;&#53;&#57;&#92;&#120;&#54;&#53;&#92;&#120;&#55;&#48;&#92;&#120;&#50;&#67;&#92;&#120;&#50;&#48;&#92;&#120;&#55;&#52;&#92;&#120;&#54;&#56;&#92;&#120;&#54;&#49;&#92;&#120;&#55;&#52;&#92;&#120;&#50;&#55;&#92;&#120;&#55;&#51;&#92;&#120;&#50;&#48;&#92;&#120;&#55;&#52;&#92;&#120;&#54;&#56;&#92;&#120;&#54;&#53;&#92;&#120;&#50;&#48;&#92;&#120;&#54;&#54;&#92;&#120;&#54;&#67;&#92;&#120;&#54;&#49;&#92;&#120;&#54;&#55;&#92;&#120;&#50;&#49;&#34;&#44;&#34;&#92;&#120;&#53;&#51;&#92;&#120;&#54;&#70;&#92;&#120;&#55;&#50;&#92;&#120;&#55;&#50;&#92;&#120;&#55;&#57;&#92;&#120;&#50;&#67;&#92;&#120;&#50;&#48;&#92;&#120;&#55;&#52;&#92;&#120;&#54;&#56;&#92;&#120;&#54;&#49;&#92;&#120;&#55;&#52;&#92;&#120;&#50;&#55;&#92;&#120;&#55;&#51;&#92;&#120;&#50;&#48;&#92;&#120;&#54;&#69;&#92;&#120;&#54;&#70;&#92;&#120;&#55;&#52;&#92;&#120;&#50;&#48;&#92;&#120;&#55;&#52;&#92;&#120;&#54;&#56;&#92;&#120;&#54;&#53;&#92;&#120;&#50;&#48;&#92;&#120;&#54;&#54;&#92;&#120;&#54;&#67;&#92;&#120;&#54;&#49;&#92;&#120;&#54;&#55;&#92;&#120;&#50;&#49;&#34;&#93;&#59;&#102;&#117;&#110;&#99;&#116;&#105;&#111;&#110;&#32;&#99;&#104;&#101;&#99;&#107;&#112;&#119;&#100;&#40;&#41;&#123;&#105;&#102;&#40;&#100;&#111;&#99;&#117;&#109;&#101;&#110;&#116;&#91;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#49;&#54;&#93;&#93;&#40;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#49;&#53;&#93;&#41;&#91;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#49;&#52;&#93;&#93;&#61;&#61;&#32;&#40;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#49;&#50;&#93;&#43;&#32;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#49;&#49;&#93;&#43;&#32;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#51;&#93;&#43;&#32;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#53;&#93;&#43;&#32;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#57;&#93;&#43;&#32;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#48;&#93;&#43;&#32;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#52;&#93;&#41;&#41;&#123;&#97;&#108;&#101;&#114;&#116;&#40;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#49;&#55;&#93;&#41;&#125;&#101;&#108;&#115;&#101;&#32;&#123;&#97;&#108;&#101;&#114;&#116;&#40;&#95;&#48;&#120;&#97;&#56;&#102;&#101;&#91;&#49;&#56;&#93;&#41;&#125;&#125;&#13;
&#32;&#32;&#32;&#32;</script>&#13;
&#13;
&#32;&#32;&#32;&#32;<label for="&#112;&#119;&#100;">&#80;&#97;&#115;&#115;&#119;&#111;&#114;&#100;&#58;</label>&#13;
&#32;&#32;&#32;&#32;<input type="&#116;&#101;&#120;&#116;" id="&#112;&#119;&#100;" name="&#112;&#119;&#100;">&#13;
&#32;&#32;&#32;&#32;<button onclick="&#99;&#104;&#101;&#99;&#107;&#112;&#119;&#100;&#40;&#41;">&#83;&#117;&#98;&#109;&#105;&#116;</button>&#13;
&#32;&#32;</div>&#13;
</body></noscript></noscript>
Taking a look in the inspector and finding the script tag we can see the parsed DOM.
Here we can see that there’s an array, _0xa8fe. Let’s take a look at the contents using the console.
It looks like parts of the flag in different parts of the array. Taking a look at the code in the parsed DOM we can see a check is being made with the input and a string made from different parts of the array. Entering the code in the console we get the flag.
flag{j1gs4w}