[NSSCTF 2022 Spring Recruit]ezgame

合集 - NSSCTF诺赛斯(11)

1.[NSSCTF 2022 Spring Recruit]ezgame2024-08-15

2.NSSCTF [GXYCTF 2019]Ping Ping Ping2024-08-153.NSSCTF [SWPUCTF 2021 新生赛]hardrce2024-08-154.NSSCTF [SWPUCTF 2021 新生赛]easyupload3.02024-08-155.Nssctf [SWPUCTF 2021 新生赛]error2024-08-196.NSSCTF [SWPUCTF 2021 新生赛]pop2024-08-197.NSSCFT [SWPUCTF 2022 新生赛]ez_ez_php2024-08-208.NSSCTF [SWPUCTF 2021 新生赛]crypto82024-08-209.NSSCTF [HNCTF 2022 Week1]Interesting_include2024-08-2210.NSSCTF [鹤城杯 2021]EasyP2024-08-2211.NSSCTF [NISACTF 2022]babyserialize2024-08-27

收起

首先查看本题描述：js分析，源码泄露，信息收集，大致了解了题的解法方向，进入题目页面查看一下，是一个射击游戏，查看源码发现要获得65分才能拿到成绩，一般来说这种游戏基本不可能拿到给定的分数，通常是对源码进行分析然后用bp抓包改包以此来进行分数获得。

 结合前面题解的描述，我们先对js文件进行查看，说不定他就将分数65时的flag一起放在里面了呢。点击进入之后发现好大一串代码，直接ctrl+F，使用搜索功能，输入nss试试水，果然在里面发现了flag。然后就拿到flag了。