hack游戏攻略（梦之光芒黑客小游戏）

2019.2.11

继续玩~~还是黑客游戏闯关类的

地址：http://monyer.com/game/game1/

直接查看页面代码：

first.php就是了：

查看源代码：

这里尝试输入 两个空格试试：

这就来到了第二关，继续查看源代码：

但是这个页面鼠标右键是被禁用的，可以按f12：

密码就是这段代码的值了。

所以应该输入 424178

查看源代码

js脚本 ascii码：

直接f12 console运行 要记得把 eval去掉

所以这密码 就应该是 d4g

但是输入进去进入第五关，却马上返回第四关。

那就抓包看看：

两段代码，第一段其实和以前差不多，还是判断值等于a，第二段应该就是a的值。

这里改成alert 可以直接看到

a的值就是a变成大写 然后加上一个1 就是3BHE1

这里用火狐浏览器 按 esc 可以停止跳转。

查看源代码啥都没有。。。抓包试试：

monyer: the password for the next level is asdf

第六关：

这个就去google搜索。。搜那些关键词

看看有没有一样的。

现在看来最有可能是 seventeen

成功进入第八关：

这关有两种方式，一种是cmd5：

一种是社会工程学 

seventeen7 对应 eighteen8 （这个再古墓探秘里面好像也出现过哈。）

刷新了几遍还是这样，查看原代码：

直接写程序吧：

sum = 0
def zhishu(num):
    if num > 1:
        for i in range(2, num):
            if (num % i) == 0:
                return 0
                break
        else:
            return 1
    else:
        return 1
for i in range(2,10000):
    if(zhishu(i)==1):
        sum+=i
print(sum)

　　结果是：5736396

把图片保存到本地用notepad++打开：

所以密码就是：MonyerLikeYou_the10level

那大概就是抓包了：

可以看到 这里有个username 改成admin应该就可以了：

这里不知道我为啥输入没反应。。。所以直接浏览器改成doyoukonw了。。。

这里估计是要抓包改session。。。不过我发现更简单的。。

把这个 show_login_flase 改成 show_login_true 会不会有效果？

有！

第十二关：

刚开始看不出来是啥。。。其实是base64

但解完一层还有一层。

 但是提交不可以，浏览器也不行：

查看第12关的源代码：

这里的action好像出了问题，给他改回来。

然后再提交就可以了：

页面源代码：有一段数据库：

这里应该是最简单的，直接用sql的万能密码 ' or 1='1 搞定：

最后一道题这样：

 这里是到逆向脱壳。。。我是真不会。。。

转载：https://www.jianshu.com/p/e56fa1931e8a

ipasscrackme 就是答案 ，但是一定要记得之前修改过cookies为admin

这是个坑。

不过也可以抓包，直接改，就不用回到第九题了。