今天在網(wǎng)上看到一篇帖子：http://www.dingguohua.com/blog/hax-tor-hu_free-ssh.html，便被好奇心驅(qū)使來(lái)challenge這5個(gè)難題了。按照帖子的方法來(lái)逐個(gè)做，本來(lái)想投機(jī)取巧下，后來(lái)發(fā)現(xiàn)問(wèn)題啥的都變了，于是只得自己一個(gè)個(gè)攻破了。

首先進(jìn)入http://hax.tor.hu/warmup1/，其實(shí)每一個(gè)關(guān)卡就是一個(gè)warmup，但是不會(huì)讓你跳級(jí)完成。所以只得一步步來(lái)了。

進(jìn)入warmup1后，會(huì)提示你輸入密碼，但是密碼在source中，也就是上面那個(gè)也沒(méi)的javascript代碼中，而且會(huì)給你一個(gè)demo例子（http://www.pageresource.com/jscript/jpass.htm），解釋密碼是如何的形式。

var password; var pass1="cool";

password=prompt('Please enter your password to view this page!',' ');

if (password==pass1) alert('Password Correct! Click OK to enter!');

else { window.location="http://www.pageresource.com/jscript/jpass.htm"; }

或者其它形式：

var password;var pass1="cool";var pass2="awesome";var pass3="geekazoid";password=prompt('Please enter your password to view this page!',' ');if (password==pass1 || password==pass2 || password==pass3) alert('Password Correct! Click OK to enter!');else { window.location="http://www.pageresource.com/jscript/jpass.htm"; }

總之，根據(jù)代碼的形式很容易找到源代碼中的相關(guān)密碼部分，這部分我做的密碼是“warmup1lolcopter”。和原始 的博客中第一題一樣，源代碼中是三個(gè)字符串的疊加，warmup1 + lol + copter。

完成后瀏覽器會(huì)跳轉(zhuǎn)到第二題，我做這個(gè)題目的時(shí)候第二題不可用，所以讓直接輸入fail就通過(guò)了，為此比較簡(jiǎn)單。

第三題的話比較復(fù)雜，不過(guò)我也投機(jī)了一下，看了原始的帖子，發(fā)現(xiàn)其中的Bacon和我這個(gè)題目相同，為此按照原帖的思路，

這個(gè)簡(jiǎn)單，源碼中的 select name=”chosen”> 說(shuō)明 name=”chosen” ，所以在當(dāng)前的瀏覽器中輸入http://hax.tor.hu/warmup3/?chosen=Bacon 回車(chē)就到第四關(guān)。

進(jìn)入第四關(guān)后，和原帖的辦法類(lèi)似，不過(guò)不能類(lèi)推。密碼不在源代碼中，而是要根據(jù)網(wǎng)頁(yè)的報(bào)文來(lái)獲得，先用telnet登陸，我使用的dos界面，也可以用putty這個(gè)工具實(shí)現(xiàn)。

輸入：

telnet hax.tor.hu 80

GET /pwfor4/ HTTP/1.0（原帖使用1.1，我這里使用的1.0才成功）

Host: hax.tor.hu

返回信息：

輸入密碼：spaceship即進(jìn)入最后一關(guān)。

進(jìn)入最后一關(guān)，會(huì)輸出一列加密后的數(shù)字串，然后讓找出原創(chuàng)的字符串，根據(jù)原始的辦法，是經(jīng)過(guò)哈希表的加密之后的一個(gè)數(shù)字串，并且三位數(shù)的數(shù)字是不起作用的，標(biāo)記位數(shù)。

然后依次輸入幾個(gè)字符串，得到加密后的數(shù)字串，去掉三位數(shù)的，然后觀察發(fā)現(xiàn)數(shù)字都集中在60~100，去掉另外一些不靠譜的數(shù)字，比如29，就得到相應(yīng)的字母和數(shù)字的映射關(guān)系。

我此時(shí)獲得的關(guān)系如下（和原帖不同，具體自己做就知道）

83  69  66  89  92 

d            u     n    k

  s      i     t     e

68  94  67  82

l       i      n   u    x

91  94  89  66  79

a    b   c   d   e

86  85  84  83  82 
具體的映射關(guān)系：
a:86

b:85

c:84

d:83

e:82

f:81

g:80
h:95

i:94

j:93

k:92

l:91

m:90

n:89 
s:68
t:67

e:82
n:89

u:66

x:79

做完之后，根據(jù)已有的映射關(guān)系，結(jié)合一點(diǎn)語(yǔ)感（投機(jī)），我的解碼單詞應(yīng)該是d*unk，猜測(cè)為drunk，輸入其中，果然正確，闖過(guò)5關(guān)，最后成功注冊(cè)。

剩余啥的工作就可以參照原始的帖子，來(lái)申請(qǐng)搭配空間了。