评分(34)
解题动态
dazhuqi 攻破了该题 54分钟前
NB2522510112 攻破了该题 2小时前
wusaihu 攻破了该题 9小时前
crea-tive 攻破了该题 11小时前
stststststst 攻破了该题 13小时前
Gaia 攻破了该题 15小时前
betaaaaa 攻破了该题 16小时前
linweirui 攻破了该题 17小时前
安全的可达鸭 攻破了该题 1天前
xiaoxiyuan 攻破了该题 1天前
洛123 攻破了该题 1天前
YDG777 攻破了该题 2天前
星域的娅弥 攻破了该题 2天前
zhiyuanadnim 攻破了该题 2天前
嘎jio噻 攻破了该题 2天前
Bertramoon 攻破了该题 2天前
int32 攻破了该题 3天前
钟意 攻破了该题 3天前
rose 攻破了该题 3天前
评论
iain4048 2年前
举报
先开几局，对比返回包，查看sign有明显的base64加密痕迹，bp解码不对，对比几个返回包发现分数不同，sign变化，考虑分数加密，加密得出sign组成结构，修改sign组成结构，尝试1000 10000，取得返回flag
vchopin 2年前
举报
提示： 1. cookie中的flag是假的 2. 浏览器下断点修改score(我改的是10000)就可以了
964527397 3年前
举报
一种非预期解：抓包XHR,更改前端js中的score,然后连续送掉三颗心(不要得分)，可得FLAG
vedio 3年前
举报
为什么score后面要加上&amp
964527397 3年前
举报
不需要的，这个应该是显示问题
coo1an 3年前
举报
GET /score.php?score=150000&ip=58.252.232.230&sign=zMMTUwMDAw== HTTP/1.1
四明狂客 3年前
举报
http://114.67.175.224:12676/score.php?score=10000&ip=117.162.85.198&sign=ZMMTAwMDA=== sign 等于 base64加密score得分后 前面加上ZM 后面加上两个==号，一般游戏是得分处有flag
dimgzhen 3年前
举报
flag{c149c8d2b161ece9824d159f776e5921}
qewqeqe 3年前
举报
flag{3433fef1f8734c9e82f3e126e480dc31}
changjuan 3年前
举报
flag{32d81fdcada4473d09bc931f1fc4ac0a}
freestyle 3年前
举报
抓包后注意对比sign！，知道base、64编码后要替换什么东西！！！
hutiaan 2年前
举报
谢谢哥