0x01概述
一个集合的CTF闯关游戏，难度从简到难，可以尝试一玩
闯关链接：http://www.fj543.com/hack/
0x02正文
第一关：
输入正确密码就可以，并且提示浏览器端使用脚本进行身份验证就可以直接破解，右键看一下
输入密码，显示正确，成功通关
第二关：
提示是被脚本阻止了，显然可能是修改f12里面一些东西
随便输入东西之后回显提示是密码不可以填东西
在f12里面将onsubmit的值删除掉
删掉之后再此go登录，直接跳到第三关咯~
第三关：
表面上没有，源代码也没有啥。关门，上BP，抓包看到猫腻
这里是一个no，修改成yes在发送。就显示已经过关咯~
第四关：
提示是滴答滴答的，在看上面的编码，就知道是莫斯编码。
最后解码是：“morse”
将解码之后的密码输入之后直接过关
第五关：
提示是流行的加密算法把密码加密成了一段密文，一看就知道是base64
将这个输入之后go，闯关成功，
第六关：
提示说一些常见的数字要记住，并且下面还有level=“7”+vnc，上面还明显的说了password=mssql+mysql+oracle
其实就是一些常见服务的端口号相加的和（出题人阴间的脑回路）
mstsc=3389；vnc=5901；mssql=1433；mysql=3306；oracle=1521
3389+5901正好是题目提示的9290
那就把其他三个端口号相加最后等于6260
输入之后go通关
第七关：
这一快是一个动图，提示说是看电视的时候为什么不会，想办法看到动图的全部字符就好了
一开始是准备硬看的，但是后面才发现，动图可以下载！！！（出题人找打）
将动图下载下来然后可以用工具看一下
逐帧查看最后得到：8b IGNORE wm UPPERCASE qne WORDS
然后去翻译（再次问候出题人）
然后忽略大写的，go闯关成功
第八关：
一个社工的题目，百度或者google一下咯
吴世昌的弟弟叫吴其昌，然后再看网址的543不就是吴世昌的谐音，那盲猜吴其昌的就是573，前面再加个fj也就是fj573，最后go闯关成功
第九关：
提示是使用IE浏览器的5.43版本然后访问?level=9token，这一看就是抓包咯，也可以不抓包哈。
修改user-agent，百度一下IE浏览器5.43版本的这个是啥，替换一下就可以
修改之后就是这个样子
放包之后得到回显
回到输入界面，输入点go闯关成功
第十关：
提示要下载一个令牌生成器，下载之后解压还要密码，使用工具暴力跑一下密码就好咯
得到密码是o0_O，解压之后双击运行就可以
输入之后go闯关成功
第十一关：
一个动态的表情，然后下面的提示还是表情有声有色，猜测可能是什么表情之类的编码把，这里尝试了emjio但是最后不是的
然后这个表情的动图还是可以下载下来的，然后winhex打开哈，可以看到这里的大概意思是密码在wav里面
仔细的话，其实就可以看见一个文件头的十六进制了，也就是wav的，将RIFF前面的十六进制全部删除之后保存成wav的文件
打开收听语音是：“表情加上7474”
这里卡了一会，一直以为的表情的意思是emjio，但是题目的意思是这个动图是一个什么表情，哭的英文cry+7474
得到cry7474，输入之后go闯关成功
第十二关：
下载第十二关的认证软件
双击无法进行打开，需要右键以管理员的身份进行运行打开，然后申请身份认证
接着使用OD进行分析这个exe，使用中文智能搜索
可以看见这里是有两个参数输出，然后带到闯关的网址中，分别尝试一下临时ID输出
step2的时候报错了，Bad Code，所以应该是输出的不对。关门，上BP进行抓包，然后爆破一下code传参的数字，100-999就可以
设置参数；
爆破得到正确的参数，访问一下go闯关成功
第十三关：
访问提示里面的后缀进入到一个新的界面
输入刚才页面的ID
回显的是数据库里面有，但是不可以告诉我们，使用一些注入的语句是可以查看一些东西的，
可以看到传参进去了，这里是有盲注的（自行测试），然后最后可以弄出来pwd，然后去使用语句配合BP进行爆破
然后就逐个爆破就可以了，一共是五个字符，最后go通关
第十四关：
下载第十四关的令牌生成器，打开发现是需要密码才可以进行打开
大概的分析是这样的
然后将密码输入得到的密码输入之后就可以得到令牌，至此全部通关
