Level 0

http://monyer.com/game/game1/

Monyer game 1 writeup (0-5)

看到这个网页,根据提示点击“请点击链接进入第1关: 连接在左边→ ←连接在右边”发现没有跳转。想到F12查看源代码。找到中间的元素<a href="first.php"></a>,点击链接,进入下一关。

Monyer game 1 writeup (0-5)

Level 1

http://monyer.com/game/game1/first.php

Monyer game 1 writeup (0-5)

页面无可用信息,F12查看原代码。找到如下信息:

Monyer game 1 writeup (0-5)

这段代码的意思是如果输入为两个空格,跳转至hello.php页面,其他输入弹出"密码错误"提示框。这里可以有两种方式:1,在输入框中输入两个空格,点击提交进入下一关

Monyer game 1 writeup (0-5)

2,修改地址栏,直接访问hello.php,进入下一关

Monyer game 1 writeup (0-5)

Level 2

http://monyer.com/game/game1/hello.php

Monyer game 1 writeup (0-5)

F12查看源码

Monyer game 1 writeup (0-5)

代码意思,当输入为a的值,跳转到下一页。那么,我们得先计算出a的值,在控制台直接alert(a)

Monyer game 1 writeup (0-5)

enter

Monyer game 1 writeup (0-5)

与上类似,有两种方法通关。1,输入框中输入424178;2、修改地址栏, 直接访问424178.php(图略)

Monyer game 1 writeup (0-5)

Level 3

http://monyer.com/game/game1/424178.php

Monyer game 1 writeup (0-5)

F12查看源码

Monyer game 1 writeup (0-5)

Monyer game 1 writeup (0-5)

Level 4

页面进入第四关时,又跳转回去了(第三关),F12查看js代码,发现无法拦截源码。安装postman:

https://blog.csdn.net/qazwsxpcm/article/details/70578600

Monyer game 1 writeup (0-5)

Monyer game 1 writeup (0-5)

Monyer game 1 writeup (0-5)

Level5

http://monyer.com/game/game1/3BHE1.php

Monyer game 1 writeup (0-5)

 

 

相关文章: