【CTF】梦之光芒/Monyer的游戏闯关记录

eGl的梦之光芒Game1解题记录

刚接触安全的时候偶然间发现了这个小游戏，当时凭自己一点点的基础知识闯过了4、5关这样子，然后就一头雾水了。这个游戏也一直躺在我的收藏夹里。不想前几天偶然打开发现和ctf题目很类似。于是又捡了起来并通了关，见证了自己的成长很开心。这里做一下解题思路的记录吧。

游戏网址：http://monyer.com/game/game1/

第0关：

在这里插入图片描述
看到页面提示想到审查元素，F12点一下就可以看到第1关地址

在这里插入图片描述

第1关

在这里插入图片描述
右键查看源代码发现js脚本，根据代码输入两个空格提交过关

在这里插入图片描述

第2关

在这里插入图片描述
第一感觉和第1关一样，想查看源代码时发现右键被禁用了，改用F12查看源代码，发现一段js脚本

在这里插入图片描述
分析脚本得知，第一行是禁用右键的函数，下面是一系列的计算最后得到a，然后输入a过关。
直接复制代码到控制台下运行得到答案

在这里插入图片描述

第3关

在这里插入图片描述
老套路，查看源代码，发现js脚本，拖到控制台下面，不过要注意的是eval函数是执行的意思，直接执行控制台上是不会显示任何信息的，可以直接把eval去掉这样就显示出原本的js代码了，按提示输入密码过关。

在这里插入图片描述

第4关

在这里插入图片描述
没错我没放错图，第3关输入密码后，第4关的界面一闪而过，然后就跳回来了-_-
考验手速的时候到了，趁界面还没跳转时按下esc，成功定格 ↓（这里直接用view-source:也行）

在这里插入图片描述
查看源代码，发现两段js函数，在控制台下调试得知上面的js输出密码“3bhe”，下面的js对密码进一步加密，加密方式为转化为大写然后+1（字符串加就是直接连接）.所以最终的密码是“3BHE1”。输入密码过关。

在这里插入图片描述

第5关

在这里插入图片描述
根据提示分析了一波源代码，将其中可疑字符串都试了一遍，没有结果。因为页面结构很简单，内容也不多。后来想到了能藏东西的地方应该是在http请求和响应里面，抓包看响应头发现密码。

在这里插入图片描述

第6关

在这里插入图片描述
开局一张图，查看源代码发现提示:

在这里插入图片描述
仔细观察图片，被黑雾挡住的地方应该就是答案。这题考验我们的搜索能力。根据没有被挡住的地方获得信息：
Get the latest fashion,beauty,dating,and health tips.Plus,win freebies,take quizzes,and check your daily horoscope!
然后下面还可以看出，答案是一个杂志的名字：