评分(24)
解题动态
forces 攻破了该题 9分钟前
xiaoqiqaq 攻破了该题 1小时前
别回头我是兄弟 攻破了该题 5小时前
19137537912 攻破了该题 17小时前
XHtzl99 攻破了该题 18小时前
13478372533 攻破了该题 20小时前
Lmn13644482831 攻破了该题 21小时前
jie123 攻破了该题 21小时前
Daiju 攻破了该题 1天前
fish10011 攻破了该题 1天前
LilC 攻破了该题 1天前
admin43r4r 攻破了该题 1天前
小王同学 攻破了该题 1天前
gurongkang 攻破了该题 1天前
ABCDHBY 攻破了该题 1天前
whbwhb111222map 攻破了该题 1天前
xiaocai111 攻破了该题 2天前
wywitkey 攻破了该题 2天前
294903544 攻破了该题 2天前
评论
HK1ng 26天前
举报
bp抓包，重放之后，可以看到xmlhttp.open，这时就知道要构造的payload是什么了，但是构造后发现出错，在前端打断点，进入到函数内部，发现sign是由zM+base6(score)+==构成。修改payload的sign即可。
zhwen 26天前
举报
BP抓包，发现游戏结束后会发送POST请求包，并包含相关验证参数，需要找到其中的规律即可
weiyouzhunze 26天前
举报
游戏失败之前点开bp抓包，一个get请求表明了一切，然后自己手动在url地址栏进行添加就行了，看着源代码，s好像还跟score有关，这跟题没大关系，不过如果有牛逼的人一个个看，想着你光看源代码都能看出来了，真的么？不知道
lindaxu 28天前
举报
flag{****}
tfios 3月前
举报
var sign = Base64.encode(score.toString()); xmlhttp.open("GET","score.php?score="+score+"&ip="+ppp+"&sign="+sign,true);
Zcentury 3月前
举报
1、点击开始游戏，让分数变动一下， 2、打开控制台，输入score = 99999，回车 3、然后再输入overShowOver()，回车 3、接着点击network，看最后一个请求core.php?score=99999&ip=xxx的响应，就能看到flag
mbda03 4月前
举报
flag{7e522ebdf32bc4a055d75c9d140fdf35}
xshzgjshpy 4月前
举报
看了一下js脚本，发现一个index，里面有score.php发送请求的源码 所以这里很快就出payload了，但是这里很疑惑的点是sign前面需要加两个空格字符。后来又看了下base.js，发现会对字符执行往后读两个字符。 所以大家可以试下，不管前面两个字符是啥，只要2个字符后是base64加密的score，都可以
Agoin 4月前
举报
/score.php?score=99999&ip=你的IP&sign=zMOTk5OTk==
welltian 4月前
举报
sign= zM + 分数base64加密 + ==