game1WEB 未解决

分数: 15 金币: 3
题目作者: Aman
一  血: 犬来八荒
一血奖励: 3金币
解  决: 13591
提  示:
描  述:
game1
评论
Devil-EV 2天前

注意格式

回复 0

tafeishi 18天前

达到一定的分数就能通关,加油

回复 0

式南安 1月前

F12打开开发者工具,玩一下在网络中发现请求,有一个score和一个sign二个参数,可以在源代码发现这二个参数的关系,就是sign是zM 前缀 + 标准 base64(score) 去掉 = 填充 + === 后缀,然后修改成一个足够的的数,比如9999,修改相应的zM 前缀 + 标准 base64 去掉 = 填充 + === 后缀,就可以了

回复 1

wangsir 2月前

F12打开开发者工具,控制台console直接输入Base64.encode('score')得编码然后get获取

回复 0

wangsir 2月前

flag{*******}

回复 0

iceiii 2月前

GET /score.php?score=10000&ip=223.93.105.189&sign=zMMTAwMDA===

回复 0

LiLi_hahah 2月前

游戏类ctf题目绝对是完成不了的,首先bq抓包确认什么参数是分数,修改分数后提交发现不对,后面还有一个类似base64编码,但是不完全对,去游戏web控制器中输入Base64.encode("分数")得到一串base64编码 bq更改提交后得到flag

回复 1

qqai 2月前

查看源码有base.js文件,打开bp抓包,游戏失败会得到get包,里面显示了score是你的得分,后面字符串=为base64编码,用bp的decoder解码无反应,回到网页控制台输入Base64.encode(“”),输入得分查看字符串是否一致,结果显示一致。直接输入得分10000,得到相关字符串,并在bp中repeater里修改,最终得到flag。

回复 0

凌拓_openvela 2月前

/score.php?score=10000&ip=221.197.235.65&sign=zMMTAwMDA===

回复 0

idkwhatname 2月前

也没说要分数够高啊

回复 0

WriteUp

image
hu1y40

3 金币

评分(34)

解题动态

pdextaffy 攻破了该题 8小时前
yiyiyiyi1 攻破了该题 9小时前
一支 攻破了该题 10小时前
张皓杰 攻破了该题 11小时前
xoc 攻破了该题 11小时前
xlztss 攻破了该题 13小时前
Anos 攻破了该题 14小时前
Pacinno 攻破了该题 15小时前
magning 攻破了该题 15小时前
伴你则平 攻破了该题 16小时前
Marttin 攻破了该题 17小时前
qi1102 攻破了该题 1天前
2649562328 攻破了该题 1天前
yuiop 攻破了该题 1天前
青00衿 攻破了该题 1天前
FSICyan 攻破了该题 1天前
2931455320 攻破了该题 1天前
AOOOA 攻破了该题 1天前
znaba 攻破了该题 2天前
LilyBarriere 攻破了该题 2天前
问题反馈