CTF中的玩游戏入门
看包,有一些main啥的,边玩边抓包
游戏结束后,发出来一个get请求,是对一个php文件的请求,同时返回了”失败了“,这里应该就是目标了
这里有三个参数,看来是要搞定这三个参数,score和ip都比较好理解,最后一个sign参数看起来很奇怪,zM是base64的标志,解下它后面的内容看看
这说明除了zM以外,后面跟的就是score的base64编码
至于为什么不能请求成功,我们要看看这三个参数的定义和界限。
从查看源代码中筛选:
显然,这里的score和一个叫"s"的参数有关,我们点”再来一次“后,url上出现了s,我们用用它就行了
最后发出get请求即可
这里给出一个参考
score.php?score=1626080243875&ip=123.145.220.60&sign=zMMTYyNjA4MDI0Mzg3NQ==