评分(34)
解题动态
dazhuqi 攻破了该题 54分钟前
NB2522510112 攻破了该题 2小时前
wusaihu 攻破了该题 9小时前
crea-tive 攻破了该题 11小时前
stststststst 攻破了该题 13小时前
Gaia 攻破了该题 15小时前
betaaaaa 攻破了该题 16小时前
linweirui 攻破了该题 17小时前
安全的可达鸭 攻破了该题 1天前
xiaoxiyuan 攻破了该题 1天前
洛123 攻破了该题 1天前
YDG777 攻破了该题 2天前
星域的娅弥 攻破了该题 2天前
zhiyuanadnim 攻破了该题 2天前
嘎jio噻 攻破了该题 2天前
Bertramoon 攻破了该题 2天前
int32 攻破了该题 3天前
钟意 攻破了该题 3天前
rose 攻破了该题 3天前
评论
行走的五花肉 3年前
举报
flag{2383f55b344f9f20bc6f52763f902327}
XiaoGajiao 3年前
举报
flag{cb17dbdace32abeae40ce01151a72cd9}
zzhz520 3年前
举报
在BP里面直接修改score和sign的值发送，每次都提示Timeout。 后来直接在浏览器里面输入http://114.67.175.224:18417/score.php?score=999999&ip=222.244.181.87&sign=zMOTk5OTk5==返回了flag。 对比两次发包，发现在BP里面修改参数比直接在浏览器输入参数少了一个Upgrade-Inse
Arlrich 3年前
举报
me.too
ryan777 3年前
举报
首先试着玩一下游戏，观察源代码，这类游戏的flag一般都是和通关成绩有关，在源代码中查找score关键字，发现如下的代码信息： var sign = Base64.encode(score.toString()); #这里解释了sign的值如何获得，需要注意zM和最后的==，这个一直都在，反向解析一下发现除开这两部分剩下的才是score的base64值。 xmlhttp.open(&q
JJhello 3年前
举报
想问一下这个zM和最后的=为什么要加上
xhhysghyn 3年前
举报
flag{f552a9938e00a1e0a3af02f3772892bb}
joyoung 3年前
举报
sign=zM+base64_encode(分数)+==
15683956189 3年前
举报
他这个base64重写了，怪不得我用python计算的不对
Snw.CTF.明 3年前
举报
http://114.67.175.224:10474/score.php?score=99999&ip=157.0.5.222&sign=zMOTk5OTk===
websterchan 3年前
举报
flag{c83c934b75daf602f7170db663153e35}
suifeng1122 3年前
举报
游戏结束时用burpsuite获取网页请求，提交的URL为：GET /score.php?score=100000&ip=180.212.70.176&sign=zMMTAwMDAw 。参数包含score为分数，sign是base64编码后的结果，用base64解码后结果为score分数值。猜测修改score和sign即可得分。 网页源码验证我们猜测的逻辑： var ppp