Untitled attachment

Notices where this attachment appears

1. Embed this notice
   わんせた (ars42525@odakyu.app)'s status on Sunday, 28-May-2023 09:46:24 JST わんせた

   せっかくなのでちょっと破ってみようということで触ってみたけど、難読化がちょっとザルという印象を受けた

   とりあえず開発者オプションは復活させるとして、適当に変数を探すとglobalな名前空間に `password` `salt` が露出してるので即破れる

   これらはまぁ適当な変数名に置き換えたと仮定しても、 `aesDecrypt` 関数をちょっと細工してやるとpass, saltは見えてしまう(画像)
   ~~~~~~~~~~
   [https://mastodon.potproject.net/@potpro/110432885669270564]