第一关

https://2021.zoo.team/
打开控制台看下一关地址
image.png

第二关

cookie

很皮的门,直接操作dom进行点击,出来了第三关的地址
image.png

code

看一下提示是干什么的,对事件做点什么
image.png
有三个事件

  1. 是控制点击的
  2. 是控制门皮的,去除一下试试
  3. 第三个我也不知道干什么的(mdn介绍),这里应该就是控制cookie和code切换的

image.png
移除mouseover再点击出来一个code【隐藏关卡用的吧,我最后也没用到】
image.png

第三关

先看一眼Network,提交没有网络请求,那密码就是在本地处理的了,翻看代码找到一端没用的script,跑一下
image.png
这就是密码了
image.png

第四关

没有提交按钮,就一个输入框提示sha256,
我怎么也不会想到是用sha256加密‘ZooTeam’来得到密码
afb111ae9f3569141b2cfa77cf7e1722b10f9bba421a5c939bbcb06d4f1cb812
image.png

image.png

第五关

先去除第一行图片的float
九个图片
第一行三个图片分别transofrm:rotate 180 90 270
第二行 180 180 270
第三行 180 180 90

image.png

第六关

验证身份,就是第二关的输入第二关的cookie

过 撒花✿✿✿✿✿✿

image.png
437C822EF6G0F6CG