web13---bugku

function checkSubmit(){
  var a=document.getElementById("password");      ###返回对拥有指定 ID 的第一个对象的引用。
  if("undefined"!=typeof a){                      ###undefined属性用于存放 JavaScript 中未定义的值
      if("67d709b2baa648cf6e87a7114f1"==a.value)
        return!0;
      alert("Error");
        a.focus();
        return!1
    }
}
document.getElementById("levelQuest").onsubmit=checkSubmit;
eval(unescape(p1) + unescape('54aa2' + p2));

通过解码得到解码的源代码，我们根据eval函数，得出需要提交post请求内容为67d709b2b（p1）+54aa2+aa648cf6e87a7114f1(p2)