---
# System prepended metadata

title: '[CH] HTML'
tags: [Chinese, Web, Writeup]

---

# [CH] HTML
###### tags:`Writeup` `Web` `Chinese`
> [name=FlyDragon]
## Step.1
在`index.html`使用`F12`開發者工具
可以發現有一個hidden的button
![](https://i.imgur.com/VHgcsqa.png)
## Step.2
將hidden刪掉，出現一個按鈕
![](https://i.imgur.com/YdokdLc.png)
按下按鈕發現會跳轉到`cat.html`
回來查看`<script>`可以發現還有另外一個function
判斷`window.location.href`可以用來移動到不同頁面
## Step.3
將`onclick()`中的`cat()`更換成`magic()`或是直接前往`secret.html`
得到第一部分flag
![](https://i.imgur.com/B29J83E.png)

## Step.4
回到`cat.html`可以看到用`<div>`和`<span>`包起來的註解
得到第二部分flag
![](https://i.imgur.com/erx3ZCj.png)
## Step.5
查看`secret.html`，在主控台輸入`isAdmin = true`將`isAdmin`改為`true`再按下按鈕或是直接更改網址前往`flag.html`
![](https://i.imgur.com/IplkiFf.png)


取得第三部分flag

## Step.6
組合三段flag，完成

{%hackmd M1bgOPoiQbmM0JRHWaYA1g %}