梦之光芒/Monyer game1 writeup (0-5)

Level 0

http://monyer.com/game/game1/

梦之光芒/Monyer game1 writeup (0-5)_第1张图片

看到这个网页,根据提示点击“请点击链接进入第1关: 连接在左边→ ←连接在右边”发现没有跳转。想到F12查看源代码。找到中间的元素,点击链接,进入下一关。

梦之光芒/Monyer game1 writeup (0-5)_第2张图片

Level 1

http://monyer.com/game/game1/first.php

梦之光芒/Monyer game1 writeup (0-5)_第3张图片

页面无可用信息,F12查看原代码。找到如下信息:

梦之光芒/Monyer game1 writeup (0-5)_第4张图片

这段代码的意思是如果输入为两个空格,跳转至hello.php页面,其他输入弹出"密码错误"提示框。这里可以有两种方式:1,在输入框中输入两个空格,点击提交进入下一关

梦之光芒/Monyer game1 writeup (0-5)_第5张图片

2,修改地址栏,直接访问hello.php,进入下一关

梦之光芒/Monyer game1 writeup (0-5)_第6张图片

Level 2

http://monyer.com/game/game1/hello.php

梦之光芒/Monyer game1 writeup (0-5)_第7张图片

F12查看源码

梦之光芒/Monyer game1 writeup (0-5)_第8张图片

代码意思,当输入为a的值,跳转到下一页。那么,我们得先计算出a的值,在控制台直接alert(a)

梦之光芒/Monyer game1 writeup (0-5)_第9张图片

enter

梦之光芒/Monyer game1 writeup (0-5)_第10张图片

与上类似,有两种方法通关。1,输入框中输入424178;2、修改地址栏, 直接访问424178.php(图略)

梦之光芒/Monyer game1 writeup (0-5)_第11张图片

Level 3

http://monyer.com/game/game1/424178.php

梦之光芒/Monyer game1 writeup (0-5)_第12张图片

F12查看源码

梦之光芒/Monyer game1 writeup (0-5)_第13张图片

梦之光芒/Monyer game1 writeup (0-5)_第14张图片

Level 4

页面进入第四关时,又跳转回去了(第三关),F12查看js代码,发现无法拦截源码。安装postman:

https://blog.csdn.net/qazwsxpcm/article/details/70578600

梦之光芒/Monyer game1 writeup (0-5)_第15张图片

梦之光芒/Monyer game1 writeup (0-5)_第16张图片

梦之光芒/Monyer game1 writeup (0-5)_第17张图片

Level5

http://monyer.com/game/game1/3BHE1.php

梦之光芒/Monyer game1 writeup (0-5)_第18张图片

 

 

你可能感兴趣的:(安全)