好久没更新harrynull了,我更到哪一关来着?翻了翻之后,我发现才到18关,那今天就开始更新19关吧。
第十九关
标题是XWindows,我想起了windows系统,Xwindows是什么?查了一下百度,图形用户接口,也可以是图形界面,反正就和图形有关,应该不只是文字,打开源代码,源代码中“我是一段文本?还是别的什么?”,暗示这不是文本。

第十九关
我们先把十六进制转换为二进制,之后用二进制在Excel里画图,试了半天,答案是regular.html
第二十关
诶呀,我的浏览器显示不开了,缩小了一下,看到了一堆英文和数字,下面还有要求,不会让我自己用眼睛找吧,提示也没有,标题好像没写完,普通地摇什么啊!有啦!我最近不是正在做C++教程嘛,我可以用C++做摇号器呀!代码附上
#include<bits/stdc++.h>
using namespace std;
int main()
{
const char* a = "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";
int len = strlen(a);
for (int password = 10; password <= len; password++) {
for (int i = 0; i <= len - password; ++i) {
if (isupper(a[i]) && isupper(a[i + password - 1])
&& islower(a[i + 2]) && islower(a[i + 3])
&& isdigit(a[i + 5]) && isdigit(a[i + 6])
&& a[i + password - 1] == a[i + password - 3])
for (int j = 0; j < password; ++j)
cout<<(a[i + j]);
}
}
return 0;
}

第二十关
正确答案就是:SWdkR12Z6Z
第二十一关
诶,这一关的链接是php诶,看下提示,也是php,哦,不过也没有什么线索的了呀,我就漫无目的的翻了又翻,大概有个十分钟,翻到了header的响应标头,里面有一个next-level,下一关啦
第二十一关
第二十二关
请先登录?竟然需要重复密码?密码是密文啊?我怎么知道密码是什么呢?想想,我想起了有一次忘记了网页密码,但是自动保存了,我想知道密码到底是什么,就改了源代码的什么东西,打开源代码看了看,需要把密码输入框的type=后面双引号里面的内容删掉,就可以看到密码了!
第二十二关

第二十二关
密码显示出来了,把重复密码填上,过关。
第二十三关
这么简单,以管理员模式通关,嗯?没有管理员权限,我电脑上就是Administrator啊?哦,看来得改网页,还说让我给管理员喂个饼干,好的,我吃个饼干,呵呵!我还是改一下cookie吧,诶,我看到有一个可以改为1却是0,burp抓包,改为1放包,大家可能不会,我就把下一关链接放这里了:numbergame.html