从HarryNull密码游戏入门CTF：手把手带你破解前10关（附完整思路与工具）
从HarryNull密码游戏入门CTF：手把手带你破解前10关（附完整思路与工具）
当你第一次接触CTF（Capture The Flag）时，可能会被各种专业术语和复杂的技术吓到。但学习安全技术最好的方式，就是从实践中获得乐趣。HarryNull密码游戏正是这样一个绝佳的入门平台——它将Web安全和Misc（杂项）技能融入一系列趣味关卡中，让你在"闯关"的过程中不知不觉掌握核心技能。
本文面向零基础或刚接触安全技术的爱好者，我将以导师身份带你系统性地复现前10关的破解过程。但重点不在于给出标准答案，而是教会你安全研究员式的思维方式——如何观察、分析、推理并最终解决问题。每关我们都会深入探讨背后的原理，以及使用的工具和方法论。
1. 环境准备与基础工具
在开始闯关之前，我们需要准备好基本的环境和工具。不同于普通游戏，安全研究需要特定的"装备"。
1.1 浏览器开发者工具
现代浏览器都内置了强大的开发者工具，这是我们的首要武器：
- Windows/Linux：按F12或Ctrl+Shift+I
- Mac：Command+Option+I
开发者工具中最常用的三个面板：
- Elements/元素：查看和修改网页DOM结构
- Console/控制台：执行JavaScript代码
- Network/网络：监控所有网络请求
提示：在后续关卡中，我们会频繁使用"检查元素"功能（右键点击页面元素选择"检查"）
1.2 专业工具推荐
除了浏览器自带工具，我们还可能需要：
| 工具名称 | 用途 | 适用关卡 |
|---|---|---|
| Burp Suite | 拦截和修改HTTP请求 | 第10关 |
| Stegsolve | 分析图片隐写数据 | 第7关 |
| Hex编辑器 | 查看文件二进制内容 | 第8关 |
| Python | 编写简单破解脚本 | 进阶关卡 |
1.3 建立正确的解题心态
CTF解题需要特殊的思维方式：
- 逆向思维：不局限于表面呈现的内容
- 细节观察：注意页面每个元素和属性
- 尝试精神：不怕失败，大胆假设小心求证
- 信息收集：善用搜索引擎(Google is your friend)
2. 基础关卡解析（1-3关）
让我们从最简单的关卡开始，建立基本解题流程。
2.1 第1关：认识环境
观察：页面只有一个可点击的链接
解题步骤：
- 查看页面源代码（右键→查看页面源代码）
- 确认没有隐藏内容
- 直接点击链接进入下一关
学习要点：
- 第一关通常用于熟悉环境
- 养成查看源码的习惯
2.2 第2关：隐藏的文字
现象：页面看似空白
操作：
- 按Ctrl+A全选页面
- 发现隐藏的白色文字
- 点击文字进入下一关
技术原理：
- CSS可以通过
color: white将文字颜色设置为与背景相同 - 全选操作会强制显示所有文本内容
2.3 第3关：URL修改
观察：
- 全选后可见提示文字
- 提到"thefourthstage.html"
解题思路：
- 当前URL为
.../thirdstage.html - 将URL中的"third"改为"fourth"
- 访问新URL进入第4关
关键学习：
- 注意URL结构规律
- 不要局限于页面呈现的内容
3. 中级技巧应用（4-6关）
这几关开始需要更多技术手段和工具使用。
3.1 第4关：开发者工具实战
现象：页面只有简单文字提示
解决过程：
- 打开开发者工具(F12)
- 查看Elements面板
- 发现被注释掉的下一关链接
- 复制链接访问
<!-- 下一关在 fifthstage.html -->技术要点：
- HTML注释是常见的信息隐藏方式
- 开发者工具可以查看完整DOM，包括隐藏内容
3.2 第5关：善用搜索引擎
挑战：页面只有GIYT字样
解题步骤：
- 查看页面标题和源码确认无其他线索
- 识别GIYT可能是"Google is your friend"的变体
- 搜索"GIYT"发现是"Google is your teacher"的缩写
- 根据搜索结果找到关键词进入下一关
经验分享：
- CTF中常见缩写提示：
- GIYF：Google is your friend
- LMGTFY：Let me Google that for you
- 信息检索能力是安全研究员的核心技能
3.3 第6关：文化知识应用
现象：再次出现GIYF提示
解决过程：
- 搜索页面显示的日文内容
- 发现出自游戏《素晴日》的角色"水上由岐"
- 输入角色名字作为密码通过
学习要点：
- CTF可能考察多方面知识
- 跨领域文化知识有时很关键
- 日语等外语内容可用翻译工具辅助
4. 高级技术挑战（7-8关）
这两关涉及更专业的隐写术和文件分析技术。
4.1 第7关：图片隐写术
挑战：页面看似空白
详细解决步骤：
- 打开开发者工具查看Elements面板
- 发现被注释的图片标签有拼写错误：
<!-- <ing src="hidden.png"> --> - 修改标签为正确的
<img>形式显示图片 - 下载图片后发现看似空白
- 使用Stegsolve工具分析：
- 检查不同颜色通道
- 尝试LSB隐写分析
- 发现隐藏的下一关信息
技术深度：
- 图片隐写常见技术：
- LSB（最低有效位）隐写
- 颜色通道隐藏
- 文件附加数据
- 专业工具使用流程：
java -jar stegsolve.jar File → Open → 选择图片 使用各种分析功能
4.2 第8关：文件本质分析
现象：页面声称是图片但显示异常
解题方法：
- 右键保存文件
- 用文本编辑器打开发现实际是文本文件
- 阅读文本内容获取密码
- 或者使用file命令识别真实类型：
file mysteryfile
核心概念：
- 文件扩展名不决定文件真实类型
- 二进制文件与文本文件的区别
- Linux的file命令工作原理
5. 安全思维进阶（9-10关）
最后两关需要更深入的安全分析和请求处理技术。
5.1 第9关：表单参数分析
挑战：提供的密码无法通过验证
解决流程：
- 打开开发者工具→Elements
- 检查表单HTML结构
- 发现隐藏的value值与关卡数相关：
<input type="hidden" value="8"> - 将value改为当前关卡数9
- 提交表单通过验证
安全启示：
- 永远不要信任客户端提供的数据
- 隐藏字段不是安全措施
- 参数篡改是常见攻击手段
5.2 第10关：请求拦截技术
现象：页面自动跳转无法停留
专业解决方案：
- 使用Burp Suite设置代理
- 配置浏览器使用代理
- 拦截页面请求：
- 在Burp的Proxy→Intercept开启拦截
- 刷新页面捕获请求
- 阻止自动跳转：
- 修改响应头或删除跳转指令
- 获取停留页面的关键信息
Burp Suite基本配置：
1. 启动Burp→Proxy→Options 2. 确认代理监听(通常127.0.0.1:8080) 3. 浏览器设置相同代理 4. 安装Burp的CA证书(首次使用时)在实际测试中，我发现第10关最容易被新手忽略的是证书安装步骤，如果没有正确配置Burp的CA证书，HTTPS流量将无法正常拦截。