评分(33)
解题动态
吃点水果 攻破了该题 12小时前
demonslayer 攻破了该题 13小时前
ffffyx 攻破了该题 14小时前
nihao123@ 攻破了该题 15小时前
ljjbit 攻破了该题 16小时前
胜天3号 攻破了该题 17小时前
15306829633 攻破了该题 17小时前
H1lla1n 攻破了该题 17小时前
cykai999 攻破了该题 22小时前
proapolly 攻破了该题 1天前
abc114514 攻破了该题 1天前
whhw 攻破了该题 1天前
17793189238 攻破了该题 1天前
999哲111 攻破了该题 1天前
你倒过来读看看呢 攻破了该题 1天前
pleonexia123 攻破了该题 2天前
yuanchu 攻破了该题 2天前
15685950861 攻破了该题 2天前
gc 攻破了该题 2天前
评论
luoming 1年前
举报
对主页源码进行检索，关键字“sign”，发现sign属于base64加密信息。 重复抓包，发现在不同score的情况下，sign值不同，但表现出一定规律。 删除不变的部分，对剩下的值进行base64解密后发现，原值为score值。 得出sign的变化规律。 放大score值，尝试1000，10000，100000，构造payload，发送，获得flag。
luoming 1年前
举报
保持BP开启，刷取一定分数后结束游戏，发现BP截获score.php（为什么御剑没分析到呢？）。 查看score.php，在响应头处发现score，ip，sign参数。sign有明显base64加密痕迹。 对sign进行解密，发现解密失败，怀疑：sign被加密后进行二次修改，或不属于base64加密。
luoming 1年前
举报
首先想到，单调的闯关游戏类解题，flag条件通常是达到一定分数，或者通关。 查看源码，要素过多，暂时保留。 御剑分析，未见有效信息。 在开始游戏时进行BP抓包，未见有效信息。
八一卜kod 1年前
举报
不用bp,在f12里搞也行
G0 1年前
举报
浏览器链接后面加score=999999&ip=你的IP&sign=zMOTk5OTk5==
woshiwufei 1年前
举报
flag{91e8aa0f8ddfd805e4f1b76d51b28663}
cy66666 1年前
举报
sign= zM + 分数base64加密 + ==
nxal 1年前
举报
游戏类，一般是分数达到阈值后可以通关，同理可以取得flag。 sign类似base64编码，通过观察可以发现是拼接而成，把分数改大后通过base64编码，然后拼接，通过bp发送，就得到了flag。 考察：1、游戏类做题思路；2、base64编码的观察识别能力；3、bp的使用
不会写代码的菜鸟 2年前
举报
太坏了，分数的base64 不对比都解不出来，需要玩2次才能看出来
endual 2年前
举报
锻炼耐心 1. dirsearch没路径 2.抓包得分，游戏过程没有包数据，应该是js缓纯作为数据显示（如果可以修改js的值应该也可以实现） 3.多次游戏抓包分析，最终提交url的变化，分析加密原理。 下面大佬们已经提示了。