game1WEB 未解决

分数: 15 金币: 3
题目作者: Aman
一  血: 犬来八荒
一血奖励: 3金币
解  决: 11456
提  示:
描  述:
game1
评论
wxy1343 2年前

main.js搜t.addScore下断e.setVariable(n.gameScore, l)控制台改l分数 t.addScore = function(e, t) { var i = e.getVariable(n.gameUserOption) , a = i.setGameScore , r = i.successScore

回复 0

jnu5e 2年前

score=9999 Base64.encode(score.toString())

回复 0

晚风 2年前

/score.php?score=99999&ip=60.223.123.226&sign=zMOTk5OTk==

回复 0

2193089129 2年前

flag{aa15c67147b4e27857f7a8eaadbd5add}

回复 0

行走的五花肉 2年前

flag{2383f55b344f9f20bc6f52763f902327}

回复 0

XiaoGajiao 2年前

flag{cb17dbdace32abeae40ce01151a72cd9}

回复 0

zzhz520 2年前

在BP里面直接修改score和sign的值发送,每次都提示Timeout。 后来直接在浏览器里面输入http://114.67.175.224:18417/score.php?score=999999&ip=222.244.181.87&sign=zMOTk5OTk5==返回了flag。 对比两次发包,发现在BP里面修改参数比直接在浏览器输入参数少了一个Upgrade-Inse

回复 0
Arlrich 2年前

me.too

回复 0

ryan777 2年前

首先试着玩一下游戏,观察源代码,这类游戏的flag一般都是和通关成绩有关,在源代码中查找score关键字,发现如下的代码信息: var sign = Base64.encode(score.toString()); #这里解释了sign的值如何获得,需要注意zM和最后的==,这个一直都在,反向解析一下发现除开这两部分剩下的才是score的base64值。 xmlhttp.open(&q

回复 4
JJhello 2年前

想问一下这个zM和最后的=为什么要加上

回复 1

xhhysghyn 2年前

flag{f552a9938e00a1e0a3af02f3772892bb}

回复 0

joyoung 3年前

sign=zM+base64_encode(分数)+==

回复 0

WriteUp

image
hu1y40

3 金币

评分(28)

解题动态

xin_tian 攻破了该题 1小时前
zz0607 攻破了该题 3小时前
2647941092 攻破了该题 14小时前
呼吸之野 攻破了该题 14小时前
kkil 攻破了该题 17小时前
ZemoLee 攻破了该题 18小时前
努力努力在努力 攻破了该题 19小时前
bkniu 攻破了该题 20小时前
tdt 攻破了该题 21小时前
你好世界0001 攻破了该题 22小时前
麻包qwty 攻破了该题 23小时前
chi 攻破了该题 23小时前
huangxu 攻破了该题 23小时前
Mikaela 攻破了该题 1天前
巴咕噜182 攻破了该题 1天前
香蕉君 攻破了该题 1天前
drdr 攻破了该题 1天前
1900. 攻破了该题 1天前
youbug 攻破了该题 1天前
demonsong 攻破了该题 2天前
问题反馈