梦之光芒/Monyer game1 writeup (0-5)

Level 0

http://monyer.com/game/game1/

看到这个网页，根据提示点击“请点击链接进入第1关： 连接在左边→ ←连接在右边”发现没有跳转。想到F12查看源代码。找到中间的元素<a href="first.php"></a>，点击链接，进入下一关。

Level 1

http://monyer.com/game/game1/first.php

页面无可用信息，F12查看原代码。找到如下信息：

这段代码的意思是如果输入为两个空格，跳转至hello.php页面，其他输入弹出"密码错误"提示框。这里可以有两种方式：1，在输入框中输入两个空格，点击提交进入下一关

2，修改地址栏，直接访问hello.php，进入下一关

Level 2

http://monyer.com/game/game1/hello.php

F12查看源码

代码意思，当输入为a的值，跳转到下一页。那么，我们得先计算出a的值，在控制台直接alert（a）

enter

与上类似，有两种方法通关。1，输入框中输入424178；2、修改地址栏, 直接访问424178.php(图略)

Level 3

http://monyer.com/game/game1/424178.php

F12查看源码

Level 4

页面进入第四关时，又跳转回去了（第三关），F12查看js代码，发现无法拦截源码。安装postman：

https://blog.csdn.net/qazwsxpcm/article/details/70578600

Level5

http://monyer.com/game/game1/3BHE1.php