/*

    声明：这仅供交流学习，目前这个写法无人能破。

    挑战题：

        1.只有curl 变量可以改变；

        2.最终效果是：跳过白名单检测，跳转到：http://12360.cn/

    价格可议！

    我为什么要有偿挑战？原因：本题目是由技术团队出题，需要我们破译，目前我没辙！

*/

var curl;

var urls = ["qwe123.cn", "qwe123.bar"]; // 白名单

curl = "http://qwe123.cn@12360.cn/";  // 只有这个值能改变

var g = curl.split('/');

var h = urls.indexOf(g[2].split(':')[0]);

var i = curl.indexOf('@'); //判断是否有@ 这步已经把@跳转卡死 能使用url编码绕过？

if (h == -1 || i != -1) {

    console.log('失败了'); 

} else {

    console.log('成功'); 

    window.location.href = curl
    /* 挑战成功 走到这里 且 跳转到 12360.cn 或其他xxx.com 就算成功*/

}