评分(34)
解题动态
487太绅士了吧 攻破了该题 1小时前
NB2522510112 攻破了该题 2小时前
wusaihu 攻破了该题 9小时前
crea-tive 攻破了该题 11小时前
stststststst 攻破了该题 13小时前
Gaia 攻破了该题 15小时前
betaaaaa 攻破了该题 16小时前
linweirui 攻破了该题 17小时前
安全的可达鸭 攻破了该题 1天前
xiaoxiyuan 攻破了该题 1天前
洛123 攻破了该题 1天前
YDG777 攻破了该题 2天前
星域的娅弥 攻破了该题 2天前
zhiyuanadnim 攻破了该题 2天前
嘎jio噻 攻破了该题 2天前
Bertramoon 攻破了该题 2天前
int32 攻破了该题 3天前
钟意 攻破了该题 3天前
rose 攻破了该题 3天前
评论
endual 2年前
举报
锻炼耐心 1. dirsearch没路径 2.抓包得分，游戏过程没有包数据，应该是js缓纯作为数据显示（如果可以修改js的值应该也可以实现） 3.多次游戏抓包分析，最终提交url的变化，分析加密原理。 下面大佬们已经提示了。
Liku 2年前
举报
flag{1ee63f05c1f5f2ecf38d90886f5f397d}
2484440298 2年前
举报
flag{481b310ec0f4e58a75dbd0170a59c7c3}
WkyA 2年前
举报
flag{d1696e9d023511036b871cd30b3ea025}
Yb9msxx 2年前
举报
打开页面进行burp抓包 对sore分数进行修改， 然后后面是zM+base64+==加密的密文， 修改中间的base64分数值，改大一点，即可获取flag
3166235571 2年前
举报
flag{d17cf0be68ee53824df54196ebc81b8a}
zhenbuhuiweb 2年前
举报
flag{dcfa3a8091707fd9c86dbf4ffa0ebd47}
YUMEKO 2年前
举报
眼熟？
史佳树 2年前
举报
flag{204cadef3144acc752d9629096a670e7}
geyashi1 2年前
举报
Base64.encode('10000')，得到zMMTAwMDA===，bp构造payload。