不看评论区谁知道这99999,加个提示吧
为什么是99999分数,哪里看到的呢?
还是得搞懂内在的原理啊,浏览器的开发者界面也太强了8
好家伙,我竟然玩起游戏来了,差点忘记了我是来干嘛的
@yes1yi 请问为什么出现了一个zM啊,我看源代码里面也没有这两个啊,var sign = Base64.encode(score.toString());学了一下BASE64也没发现这个东东出现的意义
@yes1yi 666这都被你发现了,但是源代码好像没有这个拼接啊
@tomcat3747 注意 sign的值是zM+base64(score)+==
@yes1yi 没做出来,光玩游戏去了,他们说要改SIGN,我改了还是没用,不知道他们是怎么搞的
你做出来了?为啥我修改source一直提示失败了
把分打到99999,就好了,哈哈哈
这题什么信息也没。。。。 应该提供如下信息: 游戏最高分:99999
@xioy 用bp爆破 只要大于3000分就可以有flag
是怎么分析得知最高分是99999分的,求大佬讲解
想过关先玩会游戏
我有写WriteUp,大家可以看看
当时发现了那个东西,但是改了半天也没试到99999
@Gariakov 我自己也没找到,直接说吧。你观察最后提交分数的网址,用burp改,sign用来校正的,可以F12看源码,或者反复测试发现它是拼接而成
@YozoOba 我自己也没找到,直接说吧。你观察最后提交分数的网址,用burp改,sign用来校正的,可以F12看源码,或者反复测试发现它是拼接而成
请大佬指教
在哪里看呢,贴个地址嘛
来位大佬
jsyyds
同求大佬说一下具体方法
...
评论
silence 3年前
举报
不看评论区谁知道这99999,加个提示吧
风沙吹奏 3年前
举报
为什么是99999分数,哪里看到的呢?
F1LAgia0 3年前
举报
还是得搞懂内在的原理啊,浏览器的开发者界面也太强了8
tomcat3747 3年前
举报
好家伙,我竟然玩起游戏来了,差点忘记了我是来干嘛的
yourheika 3年前
举报
@yes1yi 请问为什么出现了一个zM啊,我看源代码里面也没有这两个啊,var sign = Base64.encode(score.toString());学了一下BASE64也没发现这个东东出现的意义
tomcat3747 3年前
举报
@yes1yi 666这都被你发现了,但是源代码好像没有这个拼接啊
yes1yi 3年前
举报
@tomcat3747 注意 sign的值是zM+base64(score)+==
tomcat3747 3年前
举报
@yes1yi 没做出来,光玩游戏去了,他们说要改SIGN,我改了还是没用,不知道他们是怎么搞的
yes1yi 3年前
举报
你做出来了?为啥我修改source一直提示失败了
1904020231 3年前
举报
把分打到99999,就好了,哈哈哈
kiki 3年前
举报
这题什么信息也没。。。。 应该提供如下信息: 游戏最高分:99999
Zzzzyh 3年前
举报
@xioy 用bp爆破 只要大于3000分就可以有flag
xioy 3年前
举报
是怎么分析得知最高分是99999分的,求大佬讲解
87154715 3年前
举报
想过关先玩会游戏
ly1201 3年前
举报
我有写WriteUp,大家可以看看
YozoOba 3年前
举报
当时发现了那个东西,但是改了半天也没试到99999
ly1201 3年前
举报
@Gariakov 我自己也没找到,直接说吧。你观察最后提交分数的网址,用burp改,sign用来校正的,可以F12看源码,或者反复测试发现它是拼接而成
ly1201 3年前
举报
@YozoOba 我自己也没找到,直接说吧。你观察最后提交分数的网址,用burp改,sign用来校正的,可以F12看源码,或者反复测试发现它是拼接而成
Gariakov 3年前
举报
请大佬指教
YozoOba 3年前
举报
在哪里看呢,贴个地址嘛
1463456347 3年前
举报
来位大佬
ruiwen 3年前
举报
jsyyds
number999 3年前
举报
同求大佬说一下具体方法