【bugku】 web_game1_来啊盖楼啊

萌新第一次写writeup，如有不足请大佬指正！本人也在学习中进步！

首先是这么一个网页小游戏，有点意思

一般来说这种题可以通过玩游戏直接得到flag（经验与直觉，今年蓝帽杯的第一道web题历历在目），但要是出题人头铁要你得分99999999999999分（那到不至于），这就真的不好办，毕竟没办法大力出奇迹。

然后我们先试玩一下游戏。

好吧其实分数并不重要，因为你玩过几次后就会发现就算是达到预定分数获取flag也并非你人力所能及。

在提交分数页面用bp抓包或者按F12查看源代码。

找sign，这里数据包太多了在搜索栏里面找。

点开唯一的一个带sign的get包，在右边继续搜索sign，找到消息头

可以看到右侧的 sign:zMNTA=== ，

sign为 zM + base64编码部分 + == ，

所以我们取中间的 NTA= ，用base64解码一下，果不其然,50,正好是我们玩游戏得到的分数。因此这里的sign值就是我们游戏结束后向服务器提交的分数。

可以想见，如果我们提交的分数达到了获取flag的阀值就可以获取flag。

因此要在这里做手脚。

右键左边的get包，复制网址，新建网页粘贴看一下。

看见：http://114.67.246.176:13124/score.php?score=50&ip=125.62.3.97&sign=zMNTA===

访问网站的score.php文件（？）（此处解读存疑，在下php没学好，麻烦大佬指点一下万分感谢）

score=50和sign=zMNTA===处分别把等号后面的改成99999和它的base64编码就好了

flag就出来了。

后记：因为本人也是萌新，所以肯定有不足之处还请大佬指点！

如果也有和我一样的萌新也可以和我来一起学习！不喜勿喷谢谢！

【bugku】 web_game1_来啊盖楼啊相关推荐

【bugku】web game1 来盖楼啊
ps萌新第一次写wp如有不足请大佬指点打开网址是一个盖楼游戏老规矩先玩几把 Fn+F12 查看源码发现相关信息 xmlhttp.open 括号里面提交的值等于正确那么打开score.php ...
久等！2020智源大会演讲视频全公开，参与盖楼挑战赢限量徽章
虽然,我们的视频「有点」迟到: 但是,回放的「精彩」绝不打折. 没赶上的讲座,终于可以无限回味啦! 2020北京智源大会落下帷幕,但AI的下一个十年才刚刚开始. 当前,人工智能经历了波澜壮阔的迅速发展 ...
网易盖楼回复的简易实现
前些日子写了篇博客,网友给予了很多的评论,在查看及回复评论的过程中,也是发现博客园现有回复的不太好,举例如下,现有的回复如下图所示: ,这里根本看不出来tony_ontheway说了什么,还要我一个一 ...
第八十九期:还在手动盖楼领喵币？双十一这群开发者竟然如此「作弊」
开发者构建了一个脚本以自动逛双十一会场,让使用者轻松完成各种领币任务,同时还能解放双手. 作者:Synced 每年的 11 月份,总觉得有些硝烟弥漫.好在淘宝双十一领喵币,也已经有了自动化脚本. 感觉 ...
双11终于来了，你盖楼了吗?
戳蓝字"CSDN云计算"关注我们哦! 作者 | CDA数据分析师责编 | 阿秃双11就要到了,今天就带大家解读一下,在这场全面购物节背后都有哪些意想不到的有趣数据. 一年一度的 ...
双十一，不玩盖楼，直接大额降价！
不知道是不是因为年纪越来越大淘宝天猫京东的双十一搞得红红火火我却毫无兴致各种促销的玩法让人眼花缭乱领劵. 叠加 .津贴.预付.抢红包 .盖楼.满减看着各种的优惠活动我突然不知道怎么买东 ...
DIV+CSS样式---网易盖楼
网易的评论样式做的好,我天天盖楼,找了个DIV样式,而且以用动态的测试成功,下面是样式代码 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 T ...
android 评论功能盖楼,微信公众号留言功能升级，评论区能“盖楼”了
原标题:微信公众号留言功能升级,评论区能"盖楼"了本文来自微信公众号:新榜(ID:newrankcn),作者:洁是洁白的白,原文标题:<公众号留言功能再升级!用户可互相回复 ...
客户端评论盖楼（内涵段子评论盖楼）实现思路
前言出来上班也2~3年了,总觉得作为一个程序员,我们应该有一个自己的产品,无论是从提升技术角度出发,还是作为对自己行业认知的检验.所以从2016年8月中旬,我开始动工自己的第一个APP开发. 也由于 ...

【bugku】 web_game1_来啊盖楼啊

【bugku】 web_game1_来啊盖楼啊相关推荐

最新文章

热门文章