Help Bears! : TryHackMe Writeup

Task 1

Task 2

É=-~-~[],ó=-~É,Ë=É<<É,þ=Ë+~[];Ì=(ó-ó)[Û=(''+{})[É+ó]+(''+{})[ó-É]+([].ó+'')[ó-É]+(!!''+'')[ó]+({}+'')[ó+ó]+(!''+'')[ó-É]+(!''+'')[É]+(''+{})[É+ó]+({}+'')[ó+ó]+(''+{})[ó-É]+(!''+'')[ó-É]][Û];Ì(Ì((!''+'')[ó-É]+(!''+'')[ó]+(!''+'')[ó-ó]+(!''+'')[É]+((!''+''))[ó-É]+([].$+'')[ó-É]+'\''+''+'\\'+(ó-É)+(É+É)+(ó-É)+'\\'+(þ)+(É+ó)+'\\'+(ó-É)+(ó+ó)+(ó-ó)+'\\'+(ó-É)+(ó+ó)+(É)+'\\'+(ó-É)+(É+ó)+(þ)+'\\'+(ó-É)+(É+ó)+(É+ó)+'\\'+(ó-É)+(ó+ó)+(ó-ó)+'\\'+(ó-É)+(ó+ó)+(É+É)+'\\'+(É+ó)+(ó-ó)+'\\'+(É+É)+(þ)+'\\'+(ó-É)+(ó-ó)+(É+ó)+'\\'+(ó-É)+(É+ó)+(ó+ó)+'\\'+(ó-É)+(ó+ó)+(É+É)+'\\'+(ó-É)+(ó+ó)+(É)+'\\'+(ó-É)+(É+É)+(É+ó)+'\\'+(ó-É)+(þ)+(É)+'\\'+(É+É)+(ó-ó)+'\\'+(ó-É)+(É+ó)+(É+É)+'\\'+(ó-É)+(É+É)+(É+ó)+'\\'+(É+É)+(ó-ó)+'\\'+(ó-É)+(É+ó)+(É+ó)+'\\'+(ó-É)+(É+ó)+(þ)+'\\'+(ó-É)+(ó+ó)+(É+É)+'\\'+(É+É)+(ó-ó)+'\\'+(ó-É)+(É+É)+(É+É)+'\\'+(ó-É)+(É+É)+(É+ó)+'\\'+(É+É)+(ó-ó)+'\\'+(ó-É)+(ó+ó)+(ó-ó)+'\\'+(ó-É)+(É+É)+(ó-É)+'\\'+(ó-É)+(ó+ó)+(ó)+'\\'+(ó-É)+(ó+ó)+(ó)+'\\'+(ó-É)+(É+É)+(É+ó)+'\\'+(É+É)+(þ)+'\\'+(É+ó)+(ó-É)+'\\'+(þ)+(ó)+'\\'+(ó-É)+(É+ó)+(ó-É)+'\\'+(ó-É)+(É+É)+(ó+ó)+'\\'+(É+ó)+(ó-ó)+'\\'+(ó-É)+(É+É)+(ó-É)+'\\'+(þ)+(É+ó)+'\\'+(þ)+(É+ó)+'\\'+(É+É)+(þ)+'\\'+(ó-É)+(ó+ó)+(É+É)+'\\'+(ó-É)+(É+ó)+(þ)+'\\'+(ó-É)+(ó+ó)+(É+É)+'\\'+(ó-É)+(É+ó)+(þ)+'\\'+(ó+ó)+(ó-É)+'\\'+(ó+ó)+(É)+'\\'+(ó+ó)+(ó)+'\\'+(ó-É)+(É+ó)+(É+É)+'\\'+(ó-É)+(É+ó)+(þ)+'\\'+(ó-É)+(É+ó)+(É+É)+'\\'+(É+É)+(þ)+'\\'+(É+ó)+(ó-É)+'\\'+(ó-É)+(þ)+(ó)+'\\'+(ó-É)+(É+É)+(ó-É)+'\\'+(ó-É)+(É+ó)+(É+É)+'\\'+(ó-É)+(É+É)+(É+ó)+'\\'+(ó-É)+(ó+ó)+(É)+'\\'+(ó-É)+(ó+ó)+(É+É)+'\\'+(É+ó)+(ó-ó)+'\\'+(É+É)+(þ)+'\\'+(ó-É)+(É+É)+(É)+'\\'+(ó-É)+(ó+ó)+(É)+'\\'+(ó-É)+(É+É)+(ó-É)+'\\'+(ó-É)+(ó+ó)+(ó+ó)+'\\'+(ó-É)+(É+ó)+(þ)+'\\'+(É+É)+(þ)+'\\'+(É+ó)+(ó-É)+'\\'+(þ)+(ó)+'\\'+(ó-É)+(þ)+(É+ó)+'\\'+(ó-É)+(É+É)+(É+ó)+'\\'+(ó-É)+(É+ó)+(É+É)+'\\'+(ó-É)+(ó+ó)+(ó)+'\\'+(ó-É)+(É+É)+(É+ó)+'\\'+(ó-É)+(þ)+(ó)+'\\'+(ó-É)+(É+É)+(ó-É)+'\\'+(ó-É)+(É+ó)+(É+É)+'\\'+(ó-É)+(É+É)+(É+ó)+'\\'+(ó-É)+(ó+ó)+(É)+'\\'+(ó-É)+(ó+ó)+(É+É)+'\\'+(É+ó)+(ó-ó)+'\\'+(É+É)+(þ)+'\\'+(ó-É)+(É+É)+(ó+ó)+'\\'+(ó-É)+(É+É)+(ó-É)+'\\'+(ó-É)+(É+ó)+(ó-É)+'\\'+(ó-É)+(É+ó)+(É+É)+'\\'+(É+ó)+(ó+ó)+'\\'+(É+ó)+(ó+ó)+'\\'+(É+ó)+(ó+ó)+'\\'+(É+É)+(þ)+'\\'+(É+ó)+(ó-É)+'\\'+(þ)+(ó)+'\\'+(ó-É)+(þ)+(É+ó)+'\'')())()
É : var1
ó : var2
Ë : var3
þ : var4
Ì : var5
Û : var6
var1 = -~-~[], var2 = -~var1, var3 = var1 << var1, var4 = var3 + ~[];var5 = (var2 - var2)[var6 = ('' + {})[var1 + var2] + ('' + {})[var2 - var1] + ([].var2 + '')[var2 - var1] + (!!'' + '')[var2] + ({} + '')[var2 + var2] + (!'' + '')[var2 - var1] + (!'' + '')[var1] + ('' + {})[var1 + var2] + ({} + '')[var2 + var2] + ('' + {})[var2 - var1] + (!'' + '')[var2 - var1]][var6];var5(var5((!'' + '')[var2 - var1] + (!'' + '')[var2] + (!'' + '')[var2 - var2] + (!'' + '')[var1] + ((!'' + ''))[var2 - var1] + ([].$ + '')[var2 - var1] + '\'' + '' + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var4) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var2 - var2) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var2 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var4) + (var1) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var4) + (var2) + '\\' + (var2 - var1) + (var1 + var2) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var1) + (var2 + var2) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var4) + (var1 + var2) + '\\' + (var4) + (var1 + var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 + var2) + (var2 - var1) + '\\' + (var2 + var2) + (var1) + '\\' + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var2 - var1) + (var4) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var1 + var1) + (var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var2 + var2) + (var2 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var4) + (var2) + '\\' + (var2 - var1) + (var4) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var4) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var1 + var1) + (var2 + var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 + var2) + '\\' + (var1 + var2) + (var2 + var2) + '\\' + (var1 + var2) + (var2 + var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var4) + (var2) + '\\' + (var2 - var1) + (var4) + (var1 + var2) + '\'')())()
<html><script>var1 = -~-~[], var2 = -~var1, var3 = var1 << var1, var4 = var3 + ~[];var5 = (var2 - var2)[var6 = ('' + {})[var1 + var2] + ('' + {})[var2 - var1] + ([].var2 + '')[var2 - var1] + (!!'' + '')[var2] + ({} + '')[var2 + var2] + (!'' + '')[var2 - var1] + (!'' + '')[var1] + ('' + {})[var1 + var2] + ({} + '')[var2 + var2] + ('' + {})[var2 - var1] + (!'' + '')[var2 - var1]][var6];var5(var5((!'' + '')[var2 - var1] + (!'' + '')[var2] + (!'' + '')[var2 - var2] + (!'' + '')[var1] + ((!'' + ''))[var2 - var1] + ([].$ + '')[var2 - var1] + '\'' + '' + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var4) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var2 - var2) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var2 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var4) + (var1) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var4) + (var2) + '\\' + (var2 - var1) + (var1 + var2) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var1) + (var2 + var2) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var4) + (var1 + var2) + '\\' + (var4) + (var1 + var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 + var2) + (var2 - var1) + '\\' + (var2 + var2) + (var1) + '\\' + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var2 - var1) + (var4) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var1 + var1) + (var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var2 + var2) + (var2 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var4) + (var2) + '\\' + (var2 - var1) + (var4) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var4) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var1 + var1) + (var2 + var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 + var2) + '\\' + (var1 + var2) + (var2 + var2) + '\\' + (var1 + var2) + (var2 + var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var4) + (var2) + '\\' + (var2 - var1) + (var4) + (var1 + var2) + '\'')())()</script></html>
Setting breakpoints and adding variables to watch.
Code after replacing variables.
<html><script>var1 = 2;var2 = 3;var3 = 8;var4 = 7;var5 = (var2 - var2)[var6 = "constructor"][var6];r=(!'' + '')[var2 - var1] + (!'' + '')[var2] + (!'' + '')[var2 - var2] + (!'' + '')[var1] + ((!'' + ''))[var2 - var1] + ([].$ + '')[var2 - var1] + '\'' + '' + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var4) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var2 - var2) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var2 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var4) + (var1) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var1 + var1) + (var2 - var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var4) + (var2) + '\\' + (var2 - var1) + (var1 + var2) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var1) + (var2 + var2) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var4) + (var1 + var2) + '\\' + (var4) + (var1 + var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 + var2) + (var2 - var1) + '\\' + (var2 + var2) + (var1) + '\\' + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var2 - var1) + (var4) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var1 + var1) + (var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var2 + var2) + (var2 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var4) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var4) + (var2) + '\\' + (var2 - var1) + (var4) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var2 + var2) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var4) + (var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var2 - var1) + (var1 + var1) + (var1 + var2) + '\\' + (var2 - var1) + (var2 + var2) + (var1) + '\\' + (var2 - var1) + (var2 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 - var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var2 - var1) + (var1 + var1) + (var2 + var2) + '\\' + (var2 - var1) + (var1 + var1) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var2 - var1) + '\\' + (var2 - var1) + (var1 + var2) + (var1 + var1) + '\\' + (var1 + var2) + (var2 + var2) + '\\' + (var1 + var2) + (var2 + var2) + '\\' + (var1 + var2) + (var2 + var2) + '\\' + (var1 + var1) + (var4) + '\\' + (var1 + var2) + (var2 - var1) + '\\' + (var4) + (var2) + '\\' + (var2 - var1) + (var4) + (var1 + var2) + '\'';var5(var5(r)())()</script></html>
Here a text is returned.
"return'\141\75\160\162\157\155\160\164\50\47\105\156\164\162\145\172\40\154\145\40\155\157\164\40\144\145\40\160\141\163\163\145\47\51\73\151\146\50\141\75\75\47\164\157\164\157\61\62\63\154\157\154\47\51\173\141\154\145\162\164\50\47\142\162\141\166\157\47\51\73\175\145\154\163\145\173\141\154\145\162\164\50\47\146\141\151\154\56\56\56\47\51\73\175'"

Task 3

var pass = unescape("unescape%28%22String.fromCharCode%2528104%252C68%252C117%252C102%252C106%252C100%252C107%252C105%252C49%252C53%252C54%2529%22%29");
var a ='var pass = unescape("unescape%28%22String.fromCharCode%2528104%252C68%252C117%252C102%252C106%252C100%252C107%252C105%252C49%252C53%252C54%2529%22%29");'
r =decodeURIComponent(a)
/*
value of r
"var pass = unescape("unescape("String.fromCharCode%28104%2C68%2C117%2C102%2C106%2C100%2C107%2C105%2C49%2C53%2C54%29")");"
*/
decodeURIComponent(r)
/*
"var pass = unescape("unescape("String.fromCharCode(104,68,117,102,106,100,107,105,49,53,54)")");"
*/
$ stegcracker bear.jpg /usr/share/wordlists/rockyou.txt
$ steghide extract -p pandas -sf bear.jpg
wrote extracted data to "challenge.txt".
$ cat challenge.txt
Grizzly!
<200c><200c><200c><200c><200d><200c><200d><202c>Grizzly<200c><200c><200c><200c><200d><202c><feff><200c><200c><    200c><200c><200c><200d><202c><200c><200d><200c><200c><200c><200c><200d><202c><200d><feff><200c><200c><200c><20    0c><200c><feff><202c><202c><200c><200c><200c><200c><200c><202c><200c><200c><200c><200c><200c><200c><200c><202c    ><202c><202c><200c><200c><200c><200c><200c><feff><202c><feff><200c><200c><200c><200c><200d><feff><feff><200d><    200c><200c><200c><200c><200c><feff><202c><200d><200c><200c><200c><200c><200c><feff><200d><200c><200c><200c><20    0c><200c><200c><feff><feff><feff><200c><200c><200c><200c><200d><feff><feff><200d><200c><200c><200c><200c><200c    ><feff><200d><feff><200c><200c><200c><200c><200c><202c><202c><feff><200c><200c><200c><200c><200d><200c><202c><    feff><200c><200c><200c><200c><200d><feff><200c><200c><200c><200c><200c><200c><200d><200c><202c><200c><200c><20    0c><200c><200c><200c><feff><200c><feff>!<200c><200c><200c><200c><200c><feff><feff><202c><200c><200c><200c><200    c><200d><feff><200d><200d><200c><200c><200c><200c><200c><feff><200d><feff><200c><200c><200c><200c><200c><feff>    <200d><200c><200c><200c><200c><200c><200d><feff><200d><202c><200c><200c><200c><200c><200d><feff><200d><200c><2    00c><200c><200c><200c><200c><feff><feff><200c><200c><200c><200c><200c><200d><feff><202c><200d><200c><200c><200    c><200c><200d><feff><200d><200d><200c><200c><200c><200c><200d><202c><202c><200c><200c><200c><200c><200c><200d>    <200d><feff><feff><200c><200c><200c><200c><200d><feff><feff><200d><200c><200c><200c><200c><200d><feff><200d><2    02c><200c><200c><200c><200c><200c><202c><200d><feff><200c><200c><200c><200c><200c><feff><200d><feff><200c><200    c><200c><200c><200d><feff><feff><200c><200c><200c><200c><200c><200d><feff><200d><200d><200c><200c><200c><200c>    <200d><feff><feff><200d><200c><200c><200c><200c><200d><feff><200c><feff><200c><200c><200c><200c><200c><202c><2    00d><202c><200c><200c><200c><200c><200d><feff><200c><200c><200c><200c><200c><200c><200d><202c><feff><200c><200    c><200c><200c><200c><200d><202c><feff><200c> ‍‌‌‌‌‍ ‌ ‌‌‌‌‌‬‍‬‌‌‌‌‍ ‌‌‌‌‌‌‍‬ ‌‌‌‌‌‍‬ ‌
$ cat challenge.txt | xclip -selection clipboard
YjNhcnNfZzAwbmFfcGEkJF90NGVfMFNDUA==
$ echo "YjNhcnNfZzAwbmFfcGEkJF90NGVfMFNDUA==" | base64 -d

Infosec Enthusiast

Get the Medium app

A button that says 'Download on the App Store', and if clicked it will lead you to the iOS App store
A button that says 'Get it on, Google Play', and if clicked it will lead you to the Google Play store