评分(33)
解题动态
SevenC 攻破了该题 24分钟前
cookie403 攻破了该题 1小时前
qe嚄 攻破了该题 9小时前
小语旺旺 攻破了该题 23小时前
7ovey 攻破了该题 1天前
中来 攻破了该题 1天前
dg 攻破了该题 1天前
兄弟不要颓废 攻破了该题 1天前
不遇春 攻破了该题 1天前
jw581 攻破了该题 1天前
秋叶沙沙 攻破了该题 2天前
mystery 攻破了该题 2天前
isright 攻破了该题 3天前
eeee213 攻破了该题 3天前
时移音律改 攻破了该题 3天前
YUR1kaaa 攻破了该题 3天前
LightPing 攻破了该题 4天前
SHW 攻破了该题 4天前
hzydy0_0 攻破了该题 4天前
评论
典狱长 6天前
举报
curl http://160.202.254.160:15265/score.php?score=999999&ip=119.143.209.133&sign=zMOTk5OTk5==' 拿下
式南安 9天前
举报
F12打开开发者工具，玩一下在网络中发现请求，有一个score和一个sign二个参数，可以在源代码发现这二个参数的关系，就是sign是zM 前缀 + 标准 base64(score) 去掉 = 填充 + === 后缀,然后修改成一个足够的的数，比如9999，修改相应的zM 前缀 + 标准 base64 去掉 = 填充 + === 后缀，就可以了
wangsir 22天前
举报
F12打开开发者工具，控制台console直接输入Base64.encode('score')得编码然后get获取
wangsir 22天前
举报
flag{*******}
iceiii 1月前
举报
GET /score.php?score=10000&ip=223.93.105.189&sign=zMMTAwMDA===
LiLi_hahah 1月前
举报
游戏类ctf题目绝对是完成不了的，首先bq抓包确认什么参数是分数，修改分数后提交发现不对，后面还有一个类似base64编码，但是不完全对，去游戏web控制器中输入Base64.encode("分数")得到一串base64编码 bq更改提交后得到flag
qqai 1月前
举报
查看源码有base.js文件，打开bp抓包，游戏失败会得到get包，里面显示了score是你的得分，后面字符串=为base64编码，用bp的decoder解码无反应，回到网页控制台输入Base64.encode(“”)，输入得分查看字符串是否一致，结果显示一致。直接输入得分10000，得到相关字符串，并在bp中repeater里修改，最终得到flag。
你倒过来读看看呢 1月前
举报
/score.php?score=10000&ip=221.197.235.65&sign=zMMTAwMDA===
idkwhatname 1月前
举报
也没说要分数够高啊
icyskin 1月前
举报
http://160.202.254.160:18263/score.php?score=10000&ip=49.85.224.140&sign=zMMTAwMDA===