1.发现

1.打开题目地址，进入关卡，查看源代码，发现有bak文件提示。

 

2.打开1.php.bak，查看源代码，发现有url提示。

 

 

 

3.输入url,进入第二关，点击按钮，进入第三关，确定后发现又退回，输入script语句发现有弹框。

 

 

 2.步骤

1.感觉应该是XSS漏洞，用【某种方式】重定向。<script>window.location="3rd.php"</script>。进入第三关。

知识点：

1）XSS漏洞

 

 

 

 2.点击按钮进入第四关，查看元素，发现可疑文件。

 

 

 3.进入文件，发现点击按钮做了特色设计，在元素中删除display:none和joy脚本 ，点击拿到KEY。

 

 

 

 3.借鉴

https://www.hetianlab.com/expc.do?ce=0e1514ae-9fcd-412e-947e-b6f4f232593e