评分(33)
解题动态
bbbuild 攻破了该题 9小时前
nanshanyt 攻破了该题 9小时前
zhoude 攻破了该题 17小时前
asdfghjklii 攻破了该题 18小时前
沐头人 攻破了该题 18小时前
1234165 攻破了该题 18小时前
三分热度 攻破了该题 19小时前
GoldenFleece 攻破了该题 19小时前
gm26ctf 攻破了该题 21小时前
rsj-007 攻破了该题 22小时前
kimol 攻破了该题 1天前
wangsir 攻破了该题 1天前
花猫咪 攻破了该题 2天前
wauo3 攻破了该题 3天前
alex123bob 攻破了该题 3天前
huasan2410 攻破了该题 3天前
goldfish 攻破了该题 3天前
小竹 攻破了该题 3天前
Versemos 攻破了该题 4天前
评论
wangsir 1天前
举报
F12打开开发者工具，控制台console直接输入Base64.encode('score')得编码然后get获取
wangsir 1天前
举报
flag{*******}
iceiii 10天前
举报
GET /score.php?score=10000&ip=223.93.105.189&sign=zMMTAwMDA===
LiLi_hahah 13天前
举报
游戏类ctf题目绝对是完成不了的，首先bq抓包确认什么参数是分数，修改分数后提交发现不对，后面还有一个类似base64编码，但是不完全对，去游戏web控制器中输入Base64.encode("分数")得到一串base64编码 bq更改提交后得到flag
qqai 13天前
举报
查看源码有base.js文件，打开bp抓包，游戏失败会得到get包，里面显示了score是你的得分，后面字符串=为base64编码，用bp的decoder解码无反应，回到网页控制台输入Base64.encode(“”)，输入得分查看字符串是否一致，结果显示一致。直接输入得分10000，得到相关字符串，并在bp中repeater里修改，最终得到flag。
你倒过来读看看呢 21天前
举报
/score.php?score=10000&ip=221.197.235.65&sign=zMMTAwMDA===
idkwhatname 28天前
举报
也没说要分数够高啊
icyskin 1月前
举报
http://160.202.254.160:18263/score.php?score=10000&ip=49.85.224.140&sign=zMMTAwMDA===
青云07 1月前
举报
关键点在于 base.js 里自定义的 Base64 实现，不是标准 base64 编码规则：zM 前缀 + 标准 base64 去掉 = 填充 + === 后缀
BananKing 1月前
举报
游戏挺好玩的