【bugku】web game1 来盖楼啊

ps萌新第一次写wp如有不足请大佬指点

打开网址 是一个盖楼游戏

老规矩先玩几把

Fn+F12 查看源码

 发现相关信息  xmlhttp.open 括号里面提交的值等于正确 那么打开score.php这个文件 

嗯 是get传参 去网络信息那边看看

 这里的sign是baes64编码过的 加上了格式 sign=zM+baes64(score的值)+==

反复试玩后发现网络 最底部一个消息头有相关消息 

我们双击打开 试试看

 

要提交相关数值与服务器里的值匹配后 才能打开 score.php这个相关文件

思考 这个值应该是一个比较大 比较有意义的值  经过尝试 值为99999时出现flag