评分(33)
解题动态
SevenC 攻破了该题 1小时前
cookie403 攻破了该题 1小时前
qe嚄 攻破了该题 9小时前
小语旺旺 攻破了该题 1天前
7ovey 攻破了该题 1天前
中来 攻破了该题 1天前
dg 攻破了该题 1天前
兄弟不要颓废 攻破了该题 1天前
不遇春 攻破了该题 1天前
jw581 攻破了该题 1天前
秋叶沙沙 攻破了该题 2天前
mystery 攻破了该题 2天前
isright 攻破了该题 3天前
eeee213 攻破了该题 3天前
时移音律改 攻破了该题 3天前
YUR1kaaa 攻破了该题 3天前
LightPing 攻破了该题 4天前
SHW 攻破了该题 4天前
hzydy0_0 攻破了该题 4天前
评论
Yb9msxx 2年前
举报
打开页面进行burp抓包 对sore分数进行修改， 然后后面是zM+base64+==加密的密文， 修改中间的base64分数值，改大一点，即可获取flag
3166235571 2年前
举报
flag{d17cf0be68ee53824df54196ebc81b8a}
zhenbuhuiweb 2年前
举报
flag{dcfa3a8091707fd9c86dbf4ffa0ebd47}
YUMEKO 2年前
举报
眼熟？
史佳树 2年前
举报
flag{204cadef3144acc752d9629096a670e7}
geyashi1 2年前
举报
Base64.encode('10000')，得到zMMTAwMDA===，bp构造payload。
iain4048 2年前
举报
先开几局，对比返回包，查看sign有明显的base64加密痕迹，bp解码不对，对比几个返回包发现分数不同，sign变化，考虑分数加密，加密得出sign组成结构，修改sign组成结构，尝试1000 10000，取得返回flag
vchopin 2年前
举报
提示： 1. cookie中的flag是假的 2. 浏览器下断点修改score(我改的是10000)就可以了
964527397 2年前
举报
一种非预期解：抓包XHR,更改前端js中的score,然后连续送掉三颗心(不要得分)，可得FLAG
vedio 2年前
举报
为什么score后面要加上&amp
964527397 2年前
举报
不需要的，这个应该是显示问题