智动大闯关密码游戏记录

文章背景

这个是之前玩过的一个网页闯关游戏，只是玩过，但是卡在一个关卡没有通过，希望寻求一下帮助，智动大闯关。

闯关记录

stage0

地址

https://puzzle.sxisa.org/stage0.php

过关方式

直接点击图片

stage1

地址

https://puzzle.sxisa.org/stage1.php

过关方式

直接修改地址为state2了。

stage2

地址

https://puzzle.sxisa.org/stage2.php

过关方式

页面全选，发现第二关的入口next。

stage3

地址

https://puzzle.sxisa.org/next.php

过关方式

查看源代码，发现第二关的入口lang/cpp.php。

stage4

地址

https://puzzle.sxisa.org/lang/cpp.php

过关方式

查看源代码，发现第二关的入口java.php。

stage5

地址

https://puzzle.sxisa.org/lang/java.php

过关方式

看到图片，一个是windows的图标，另一个是linux了，不过，注意，不是Ruby，有个家伙似乎记错单词直接跳关了。

stage6

地址

https://puzzle.sxisa.org/lang/linux.php

过关方式

提示说屏幕脏了，没有明白，直接查看源代码，发现了一张图片，打开发现图片的提示入口ruby

stage7

地址

https://puzzle.sxisa.org/lang/ruby.php

过关方式

根据标题的提示，直接输入密码here过关。

stage8

地址

https://puzzle.sxisa.org/helloworld/nbsp.php

过关方式

根据标题的nbsp和提示的html转义，连接替换space过关。

stage9

地址

https://puzzle.sxisa.org/helloworld/space.php

过关方式

通过图片猜测是凯撒密码，直接跑一跑得到下一关密码next stage is mathematic.php

stage10

地址

https://puzzle.sxisa.org/helloworld/mathematic.php

过关方式

根据标题的hex提示，把251636973转为16进制为effaced过关

stage11

地址

https://puzzle.sxisa.org/helloworld/effaced.php

过关方式

根据题目提示的base，直接把bmV4dCBzdGFnZSBpcyBtaXNzYWJ1dHRvbi5odG1s解码为next stage is missabutton.html

相信这么多的php，你不会把html贴进去的。

stage12

地址

https://puzzle.sxisa.org/helloworld/missabutton.php

过关方式

提示密码直接给了，只是没有提交按钮，直接在输入框回车，就没了。

stage13

地址

https://puzzle.sxisa.org/helloworld/giveyoubutton.php

过关方式

给出了密码1123581321345589144233，但是输入提示错误，因为长度不够，把maxlength去掉就行。再次提交过关。

stage14

地址

https://puzzle.sxisa.org/lang/python.php

过关方式

这一关，实在不知道怎么弄，然后把数字一个个填写的，最后是4过关了。其他的说搜索函数，但是这个就呵呵了，百度排名是会优化的。

stage15

地址

https://puzzle.sxisa.org/lang/program.php

过关方式

在cookie找到密码21fbd4a1acbdaf6f37e3eb01aebcf181ddcae1f8

stage16

地址

https://puzzle.sxisa.org/story/one.php

过关方式

莫尔斯密码解密为HELLOWOELD，尝试输入不对，大小写改了后成功HelloWorld

stage17

地址

https://puzzle.sxisa.org/story/unicode.php

过关方式

页面乱码，转为utf-8后显示正常，根据地址输入unt8过关

stage18

地址

https://puzzle.sxisa.org/story/utf8.php

过关方式

图片下载后直接用编辑器打开看到click.php过关

此处采用了隐写术，将后缀名改为rar即可解压得到，直接用编辑器针对加密过的不能处理。

stage19

地址

https://puzzle.sxisa.org/story/click.php

过关方式

图片先下载下来吧，直接编辑器打开看到下一关which.php

stage20

地址

https://puzzle.sxisa.org/story/which.php

过关方式

查看资源发现两张图，然后通过隐写术的对比图片得到truth五个字母，过关

stage21

地址

https://puzzle.sxisa.org/story/truth.php

过关方式

下载图片编辑器打开发现提示：/9j/4QAYRXhpZgAASUkqAAgAAAAAAAAAAAAAAP/sABFEdWNreQABAAQAAAAeAAD/7gAOQWRvYmUAZMAAAAAB/9sAhAAQCwsLDAsQDAwQFw8NDxcbFBAQFBsfFxcXFxcfHhcaGhoaFx4eIyUnJSMeLy8zMy8vQEBAQEBAQEBAQEBAQEBAAREPDxETERUSEhUUERQRFBoUFhYUGiYaGhwaGiYwIx4eHh4jMCsuJycnLis1NTAwNTVAQD9AQEBAQEBAQEBAQED/wAARCABGAMgDASIAAhEBAxEB/8QAcgABAAMAAwEAAAAAAAAAAAAAAAQFBgEDBwIBAQAAAAAAAAAAAAAAAAAAAAAQAAIBBAIBAgQFAgQHAAAAAAECAwARBAUSBiExE0FRIhRhcYEyByMzobEVFkJSYnKSQ3MRAQAAAAAAAAAAAAAAAAAAAAD/2gAMAwEAAhEDEQA/APQKUpQKUpQKUpQKUpQKUpQKUpQKUpQKUpQKUpQKUpQKUpQKUpQKUpQKUqvy97qcHJbFy8lYZli+4ZWDW9q/Hlytx9fFr3oLClUx7f1sYseWc5PZlcxoeL8uS2vdOPIWuPJFS87c63X4aZ+XOExJCoSVQzhuY5Lb2wx8ignUrHdXGkl7Fn5uv2subNko0jYzRyIFTktyzyAB+JIC+lhWullihjaWZ1jiQFndyFVQPUkn0oPulUY7n1gz+wNgnO9rlXCfP+4V4f41N2e61moijm2E/sxynjG3F3ubX/8AWrUE+lef9c7tAubsZN3nt7LsowwUdl4BpCbLEht4K+tbaDY4U+CNjHKPs2QyCZrovAerHnYj0+NBKpVF/vXq/vez9+nO9r8JOF//AKcOP+Nd3ZJI5etbCWJg8b4zsjqQVYFfBBFBb0rL9KyYMTp8GTkuIoIjM0jt6ACRqvNbtcHawHJwJDLCCV5lHQEj1t7irf8ASgmUqozO1dewcj7XKzUSYHiyqGfifkxRWC/rVnBkQZMKT48iywyC6SIQykfgRQdlKVwTYXPoKDmlUy9u642Gc0ZyjHV/b5FXVi4AYhUK828MPQVO1201+0h9/AnWeMGzFbgqfkytYj9RQS6V5703ZYOszN9k58ywQiZAGb4nlObKBck+PQVtdZt9btojNr8hZ0U2a11ZT/1K4DD9RQTaVVf7o0IOUGzFT7FvbyeauvF7svEclHI3U/tvXdrN5qturHXZKz8P3qAVYfiVcK1v0oJ9KUoFYfe4ePnfyHrMbKQSwtjcmRvKtw+4kAI+IutbiqDK0OZN27C3ivGMXGhMToS3uFisy/SOPG39QfGgyGHqde2D2nJaBGfFeWPGBUERAM5+j5HwK2PXMXFzOr66LLhjyIxEp4SorrcXANmBFQ8bq+fFg77GaSEvtZJHxyGayhy1vc+jx6/C9dzanseLoMDX6nKgx8zGAWeRhyRlAPheUT/H8BQU/W4Ycfv+2hgjWKJIHCRoAqqOcHoq+BWi7Xqsrb6SfCxGAmYqyqxsG4MG43rNY/U+742xm2kOwxEzchSs0vk8gSpP0nHKj9o9BWqysLcZGnhx0zRj7NVj93KRbqzgWk+my+G8/D9KDE4+dhaiCHA7J1tI1UCM5qRqWcj48iPqNvJIf9K332+r2uJBJJDFl4zKJIPdRZBZh4IDg28Vlcnq/cdugxd1tYGw7hmWJAWJB+Qii/zrX4eJFhYkOHDcRQIsaX8myi3mgwnRtbrsrY7pMrFhnSKVBEssauEBabwoYG3p8K2WybU67UTDLjSLWxoUeFF4rxb6eCqlv3E1m36j2LXbHJy+u7CKCPMYtIkw8i55Bf7coNiT58VdZmly9r13/S9pkKc11HuZEYHH3FbmpC8U8ePPgUGN2OzwMzWTjA6qUxWjb29gIwpjsP7hZIWH0/8AfVpqGZv42yORJ4w5AF/gOTeK+oOp9rfBOry9tGmuRCkcUI+plsbKzGNGC+l/J8VZYHXM3G6jNo5HiOVIkqq6lvbvISRclA3x+VBhcTImycPTajYyHD0sskjNMpv7p9xr8vlxPj8L8jXpO2K6rruUcBRCMXHb2Avotl8EVVwdO9zqiaTPaM5URd4p47sqOzMykcgptY2NTtFrNrBqX1e9aHKjCmKN42Zi0TDjwfmi+nwNBhNBkCLWkN1iTbGZmLZpVn5ebWQ+w/G34N61pf47g2WLj52NmY02LAJEkx1nVkP1hg4XmFvbitdcXVe16gtBoNtGuEzFljyF8rf8PalH6i35Vo9LhbPDx5F2mb99kSPzD8eARbAcQB49R8qCZNl4uOyLkTRwtKeMSyOql2+S8j5Ndj/sb8jWV7d07K3+dj5WPkrEqIIpUk5EBeRbmgUeT59PH51qAvCHhctxW1z6mw+NB55/HWk1udHlZmbAuS8TCKNJQHjAI5E8W8E1L61HHgd72mBhjjiGNj7Y/apBjYf+JYiqjp2H2jIxMk6LNixYuYWZZRcluPgqfakt4/Ktr1rq8ejM+RLOcvOyjeaci3i/KwuSfJ8k/Ggy3TNNr9ju9rPnRLP9rJ/TjcBo7yPJcsp8G3HxUvqkaYneNxh44EeMI5CIl8KOMkfG35cjarjq3Xc3TZmynynidM11aIRFiQA0jfVyVf8An+FNV1zOwu05+5leJsbLR1jRSxkBZ42HIFAP+D50Gd63qMDZdu3D5sYmXGnmZInF0LNKwuyn1t8qkHHx9X/I+NDr0WGKeP8AqwxiyDkj3HEen7Q1V+qxuwZHZN1/oWVHizLPL7plAIZTK9rXjk+P4Vqev9Ul1+dJt9pk/e7OYWLgWVOQAa1/X5DwPHwoNLSlKBSlKBSlKBSlKBSlKBSlKBSlKBSlKBSlKBXBFwR865pQVWh69haCGWHDeWRZmDsZirG4FvHBVq1pSgUpSgqdZ13C1efmbDHeVps5i0qyFSoLMX+kKqn1PxNW1KUClKUClKUClKUClKUClKUClKUClKUClKUClKUClKUClKUClKUClKUClKUH/9k=

通过base64还原得到图片mistake.php