game1

web——game1

---

启动场景，是一个游戏界面



直接f12，没有发现什么有用的，那就开始游戏



游戏结束也没出来flag，抓包试试


启动bp,再来一局



可以看到第一条是一个get传参，有score，ip，sign三个参数，推测有可能是score超过某个值就能拿到flag，所以修改score的值，看了别人的博客，才知道sign是zM加上base64之后的分数，send to repeater，然后修改score为9999，修改sign为zMOTk5OQ==，如图



然后send，拿到flag