梦之光芒黑客小游戏攻略

最新推荐文章于 2025-02-16 18:32:03 发布

原创最新推荐文章于 2025-02-16 18:32:03 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#安全

CTF 专栏收录该内容

1 篇文章

订阅专栏

梦之光芒黑客小游戏攻略

地址：http://monyer.com/game/game1/

在这里插入图片描述

直接查看页面源码
在这里插入图片描述

第一关

first.php就是了，点击它就来到了第一关
在这里插入图片描述
f12查看源码

这里尝试输入，两个空格试试：

第二关

在这里插入图片描述
这就来到了第二关，继续查看源码。
这里右键被禁用了，我们按f12来查看源码
发现一段代码

直接放到控制台运行

所以应该输入 424178

第三关

在这里插入图片描述
来到第三关，老办法继续查看源码

发现js脚本， ascii码
去掉eval，控制台运行

所以这密码应该是 d4g

第四关

输入进去进入第四关，却马上返回第三关
不管它，先抓个包看看
在这里插入图片描述
两段代码，第一段其实和以前差不多，还是判断值等于a，第二段应该就是a的值
eval（）这个函数是典型的过关加密函数，就是把括号里的东西转换成js语言执行。解决这个可以用alert（）和documnet.write()两个函数来代替。
这里将 eval 改成 alert 可以直接看到

在这里插入图片描述

a=3bhe

a的值就是a变成大写然后加上一个1 ,就是3BHE1
这里用谷歌浏览器按 esc 可以停止跳转。

第五关

在这里插入图片描述
开到第五关，老方法查看源码

呃。。。。啥也没有
抓包试试

monyer: the password for the next level is asdf
输入 asdf;

第六关

在这里插入图片描述
检查源码

查看源代码发现提示“根据图片中的线索寻找密码”
仔细观察图片，被黑色挡住的部分应该就是答案，根据没有被挡住的地方搜索信息：
Get the latest fashion,beauty,dating,and health tips.Plus,win freebies,take quizzes,and check your daily horoscope!
在这里插入图片描述
现在看来最有可能是 seventeen

第七关

在这里插入图片描述
解密

输入eighteen8
跳转

错了？？？

对比两个url才发现被骗了

第八关

在这里插入图片描述
查看源码

用python直接写程序：

sum = 0
def zhishu(num):
    if num > 1:
        for i in range(2, num):
            if (num % i) == 0:
                return 0
                break
        else:
            return 1
    else:
        return 1
for i in range(2,10000):
    if(zhishu(i)==1):
        sum+=i
print(sum)

结果是：5736396
将 5736396 放进 url 中，回车
在这里插入图片描述

第九关

在这里插入图片描述

这是一道隐写术，下载图片，用记事本打开
在这里插入图片描述
所以密码就是：MonyerLikeYou_the10level

第十关

在这里插入图片描述
当前用户身份，提醒我们注意cookie，用审查元素看cookie

用js命令改掉，在控制台写js命令：document.cookie=‘username=admin’ 然后刷新页面

第十一关

在这里插入图片描述
session不能更改，因为它是存储在服务端的，不过在url中发现一个可疑参数

尝试将false改成ture，然后回车

第十二关

在这里插入图片描述
看到一串奇怪的字符串，先习惯性用base64解码

看到%，想到URL解码

在地址栏框输入URL访问发现不行：

在输入框中输入sobeautiful,看到如下画面

防盗链技术就是检测用户是从哪个页面跳转到当前页面的，如果不是内部页面跳过来的就拦住。看来第13关要从第12关的页面跳转过去才行。而由上图可见，用户的输入会显示在页面上，这是构造xss的好机会，我们构造一个a标签跳转链接。