game1WEB 未解决

分数: 15 金币: 3
题目作者: Aman
一  血: 犬来八荒
一血奖励: 3金币
解  决: 13329
提  示:
描  述:
game1
评论
风沙吹奏 5年前

为什么是99999分数,哪里看到的呢?

回复 0

F1LAgia0 5年前

还是得搞懂内在的原理啊,浏览器的开发者界面也太强了8

回复 2

tomcat3747 5年前

好家伙,我竟然玩起游戏来了,差点忘记了我是来干嘛的

回复 0
yourheika 5年前

@yes1yi 请问为什么出现了一个zM啊,我看源代码里面也没有这两个啊,var sign = Base64.encode(score.toString());学了一下BASE64也没发现这个东东出现的意义

回复 1

tomcat3747 5年前

@yes1yi 666这都被你发现了,但是源代码好像没有这个拼接啊

回复 0

yes1yi 5年前

@tomcat3747 注意 sign的值是zM+base64(score)+==

回复 0

tomcat3747 5年前

@yes1yi 没做出来,光玩游戏去了,他们说要改SIGN,我改了还是没用,不知道他们是怎么搞的

回复 0

yes1yi 5年前

你做出来了?为啥我修改source一直提示失败了

回复 0

1904020231 5年前

把分打到99999,就好了,哈哈哈

回复 0

kiki 5年前

这题什么信息也没。。。。 应该提供如下信息: 游戏最高分:99999

回复 0
Zzzzyh 5年前

@xioy 用bp爆破 只要大于3000分就可以有flag

回复 0

xioy 5年前

是怎么分析得知最高分是99999分的,求大佬讲解

回复 0

87154715 5年前

想过关先玩会游戏

回复 0

ly1201 5年前

我有写WriteUp,大家可以看看

回复 0
YozoOba 5年前

当时发现了那个东西,但是改了半天也没试到99999

回复 0

ly1201 5年前

@Gariakov 我自己也没找到,直接说吧。你观察最后提交分数的网址,用burp改,sign用来校正的,可以F12看源码,或者反复测试发现它是拼接而成

回复 0

ly1201 5年前

@YozoOba 我自己也没找到,直接说吧。你观察最后提交分数的网址,用burp改,sign用来校正的,可以F12看源码,或者反复测试发现它是拼接而成

回复 0

Gariakov 5年前

请大佬指教

回复 0

YozoOba 5年前

在哪里看呢,贴个地址嘛

回复 0

1463456347 5年前

来位大佬

回复 1

ruiwen 5年前

jsyyds

回复 0
number999 5年前

同求大佬说一下具体方法

回复 0

LilSkate 5年前

什么鬼?

回复 0

WriteUp

image
hu1y40

3 金币

评分(33)

解题动态

SevenC 攻破了该题 10分钟前
cookie403 攻破了该题 49分钟前
qe嚄 攻破了该题 8小时前
小语旺旺 攻破了该题 23小时前
7ovey 攻破了该题 1天前
中来 攻破了该题 1天前
dg 攻破了该题 1天前
兄弟不要颓废 攻破了该题 1天前
不遇春 攻破了该题 1天前
jw581 攻破了该题 1天前
秋叶沙沙 攻破了该题 2天前
mystery 攻破了该题 2天前
isright 攻破了该题 3天前
eeee213 攻破了该题 3天前
时移音律改 攻破了该题 3天前
YUR1kaaa 攻破了该题 3天前
LightPing 攻破了该题 4天前
SHW 攻破了该题 4天前
hzydy0_0 攻破了该题 4天前
suyifeim4 攻破了该题 4天前
问题反馈