打开服务器上的网页然后看到进入第一关的按钮，点击。

点击按钮，跳转到下一个页面。

查看源代码，看到有一行的注释：删除1.php.bak

在地址栏加上1.php.bak后，页面变化不大，多了几个符号。

再次查看源代码：

注释中给了第二关的地址，在地址栏访问：

点击“点击进入第三关”的按钮：

看到一个弹窗，以及第三关的页面是3rd.php，点击确定返回之前第二关的页面。

看到输入框，很容易想到xss，写个alert，居然弹框了。

尝试构建一个a标签插进去。尝试后发现不行，构造出的链接闪一下就没了，使用了黑魔法。

使用重定向跳转页面<script>document.location="3rd.php"</script>。

发现成功绕过验证，点击进入下一关。

出现了只有文字的页面，再次查看页面的源代码。

 

源代码中没有发现什么异常和线索。文字内容提示下一关地址就在眼皮底下，就查看下Http原始请求包和返回包。

在返回的报文中有个next字段，提供了下一关的页面

调转到页面，看到提示：

可是在鼠标放到按钮上时，按钮消失了。审查元素看下:

发现使用了display:none的样式设置，将它设置为block，按钮出现。点击按钮，按钮还是消失了，看到按钮是有个joy()函数操作，看下其代码，发现是该脚本隐藏了按钮。再删除了按钮上的onmouseover该操作，按钮出现。

点击按钮，出现了key，结束。

总结：

1、该小游戏包含知识有：HTTP协议、XSS、HTML及CSS部分知识。

2、要仔细观察页面中的所有线索，包括地址栏，源代码，页面元素等。

3、不断在实战中积累经验，积累知识，路漫漫其修远兮。