V2EX神奇网站的通关攻略(二)


By 团队成员——曾哥
开始咯开始咯~开始闯关咯~
先从第一关开始吧!

Stage1:
https://harrynull.tech/cipher/link.html
点击按钮进入第二关。

Stage2:
https://harrynull.tech/cipher/missinglink.html
直接上F12查看网页源代码,找到隐藏链接:

然后直接进入Steg3

Stage3:
https://harrynull.tech/cipher/thethirdstage.html
没有头绪,用F12看来一下源代码,得到提示:别往这里看,往上面看!
上面看啥呢?!这只是一个稀松平常的html页面,也没有什么奇怪的代码,我随意往上一瞟,看到网址恍然大悟。

直接将连接的“thethirdstage.html”改成“thefourthstage.html”,成功

Stage4:
https://harrynull.tech/cipher/thefourthstage.html
直接F12看源码,发现最后有提示:

Stage5:
https://harrynull.tech/cipher/ultimate.html
提示是“The Answer to the Ultimate Question of Life, The Universe, and Everything =”,用百度可知答案是42。输入42并按确定进入Stage6。

Stage6:
https://harrynull.tech/cipher/whoisshe.html
看到一个人物的图像,直接下载下来,丢到百度识图,发现是一个日本动漫人物:水上由岐
直接输入,点击确定,进入Stage7

Stage7:
https://harrynull.tech/cipher/blank.html
好像什么东西都没有,直接F12看源代码

看到有一张图片,但是因为作者故意将标签为img改成ing,所以看不到图片,直接点开图片

咦?!怎么是空白的,这应该就是图片隐写术吧,直接下载丢Photoshop处理一下

Stage8:
https://harrynull.tech/cipher/question.html
网站标题是图片与文字,可是图片有了,文字呢?再联想到图片上的问号,我突然想到图片内容可以隐藏文字。

下载图片后,直接16进制查看器(其实TXT打开也行,专业一点用UE)打开:

Stage9:
https://harrynull.tech/cipher/dimension.html


咦?!自带密码给你了?直接点确定,但是显示“密码错误” 。。。wtf?!直接F12看源代码

看到了源码里面的提升:自带的密码是对的,但是还是有什么东西错了,导致密码错误。既然是提交错误,那第一步肯定是看提交的代码有没有错误啦。

果然发现了一处错误,把“0”改成“9”以后,点击确定按钮,直接成功进入下一关(不知道什么原因的去好好学html吧)

啊咧?!咋成10.5关了?!刚才好像发生了跳转
Stage10.5:
https://harrynull.tech/cipher/gonetoofar.html
F12直接看源代码,咦,是个普通的不能再普通的网页了

想想刚才发生了跳转,那会不会是作者在Stage10的页面上设置了跳转的代码,直接让访客跳转到10.5关?
直接开始抓包,随随便便抓到真正的Stage10的地址。
Stage10:
https://harrynull.tech/cipher/gonenotfar.html
直接下载页面查看Stage10的代码,果然,发现了Stage11的地址

这一波攻略有没有帮到你呢?可以加入我的QQ群一起讨论哦~也谢谢群友们的支持,我们下一期文章见!
别只看我文章偷懒,要多多实践,才能逐渐成长!
By 团队成员——曾哥
本博客所有文章如无特别注明均为原创。作者:渊龙Sec团队复制或转载请以超链接形式注明转自 渊龙Sec安全团队博客
原文地址《V2EX神奇网站的通关攻略(二)
分享到:更多

相关推荐

发表评论

路人甲 表情
看不清楚?点图切换 Ctrl+Enter快速提交

网友评论(0)