game1

web——game1

启动场景，是一个游戏界面
image


直接f12，没有发现什么有用的，那就开始游戏
image


游戏结束也没出来flag，抓包试试


启动bp,再来一局
image


可以看到第一条是一个get传参，有score，ip，sign三个参数，推测有可能是score超过某个值就能拿到flag，所以修改score的值，看了别人的博客，才知道sign是zM加上base64之后的分数，send to repeater，然后修改score为9999，修改sign为zMOTk5OQ==，如图
image


然后send，拿到flag
image

posted @ 2022-07-09 22:01  ssuxi  阅读(64)  评论(0)  编辑  收藏  举报