bugku web game1

最新推荐文章于 2023-08-23 10:34:05 发布
最新推荐文章于 2023-08-23 10:34:05 发布
阅读量240 收藏
点赞数
分类专栏： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hintll/article/details/117966924
版权

bugku web game1

打开后是个游戏：
不重要，既然是游戏那就开始玩
在这里插入图片描述
游戏结束后也没有flag的提示
没有提示就自己找
f12看一下网络
发现当游戏结束的时候多出来一个用get方式传输的score.php的文件
ip=183.224.81.103
其中：
sign=zMNTA===
参数有点意思sign是一个base64的加密

在这里插入图片描述
去解密一下：

最低0.47元/天 解锁文章
hint=flag
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
The Web Game Developer's Cookbook epub
10-06
The Web Game Developer's Cookbook 英文epub 本资源转载自网络，如有侵权，请联系上传者或csdn删除 本资源转载自网络，如有侵权，请联系上传者或csdn删除
BugKu-game1[Web]
soysauce123的博客
07-31 1883
那么接下来如何修改这个值就是一个问题了，为此我们先尝试找到与score有关的代码（这里出现了一个问题，就是我直接搜索score无法找到一些有用的代码，于是我尝试了score=，毕竟通过网页可以看出我们的分数是需要在游玩的同时显示出来的，就肯定要边玩边赋值）在多次运行是可以发现sign=zM是一个必要的格式这里是不可以修改的只能修改后面的字符，由上文可知sign是由base64编码的score，所以这里我们可以借用工具。就对应了上文open()中的格式，但是我们在此处无法修改我们的分数，于是我们可以抓包。..
【bugku】 web_game1_来啊盖楼啊
weixin_54957456的博客
05-03 3532
萌新第一次写writeup，如有不足请大佬指正！本人也在学习中进步！ 首先是这么一个网页小游戏，有点意思 一般来说这种题可以通过玩游戏直接得到flag（经验与直觉，今年蓝帽杯的第一道web题历历在目），但要是出题人头铁要你得分99999999999999分（那到不至于），这就真的不好办，毕竟没办法大力出奇迹。 然后我们先试玩一下游戏。 好吧其实分数并不重要，因为你玩过几次后就会发现就算是达到预定分数获取flag也并非你人力所能及。 在提交分数页面用bp抓包或者按F12查看源代码。 找
Bugku，Web：game1
Pai_Space
11-13 2799
1.解题过程： 进入场景发现只有游戏，查看源码，过多过于复杂 查看网络，看到JavaScript 中游戏的一些模型数据 想在 score 看看有什么提示或者flag 发现没有其中的分数是单独上传的，所以这里没有分数 我们开始游戏随便玩结束时发现，在网络中跳出了一个请求 可以双击看看 可以看到最后我们得出的分数25在后面，也可以看到组成 而 sign 代表什么我们并不知道，看着像是base64，但是解码失败，我们继续玩，这次分数弄高点看看结果参数会不会一样 这..
The Web Game Developers Cookbook epub
10-06
The Web Game Developers Cookbook 英文epub 本资源转载自网络，如有侵权，请联系上传者或csdn删除 本资源转载自网络，如有侵权，请联系上传者或csdn删除
Game Engine Gems 1
01-22
Game Engine Gems 1 英文无水印pdf Game Engine Gems 1 英文无水印pdf
WEB GAME开发笔记
01-07
从网络上整理的WEB GAME开发的一些知识，希望能对喜欢或是想从事WEB GAME开发人员有所帮助！
The Web Game Developer's Cookbook azw3
10-06
The Web Game Developer's Cookbook 英文azw3 本资源转载自网络，如有侵权，请联系上传者或csdn删除 本资源转载自网络，如有侵权，请联系上传者或csdn删除
CTF_BUGKU_WEB_game1
weixin_42724859的博客
06-15 8247
CTF学习过程中，一道BUGKU上WEB题《game1》
【愚公系列】2023年06月 Bugku-Web（game1）
时光隧道
06-25 5837
MD5是一种常见的加密算法，它可以将任意长度的信息进行加密并生成一个固定长度的哈希值（通常是128位）。MD5加密算法是不可逆的，即无法通过哈希值还原出原始数据。它被广泛应用于对密码、数字签名等敏感信息的加密处理。接口签名指的是对接口参数进行加密处理，以确保请求和响应数据的安全性和完整性，防止数据被篡改或伪造。接口签名通常通过对请求参数进行加密生成一个签名值，并将签名值作为请求参数的一部分发送给服务器，服务器通过验证签名值的正确性来判断请求的合法性。
Bugku——game1——web
最新发布
2301_77163106的博客
08-23 187
大家好，今天带大家来玩一个盖房子游戏，大家玩玩看说不定能拿到flag，~~哈哈哈，其实分很高才行哦，好了言归正传，首先试着自己玩一下，F12查看一下发现有个显示分数的，相信道友和我想的一样只要分数到了过关的分数就能拿到你想要的东西。如果你多玩几把会发现分数在变还有后面在变，当看到这个格式时我发现有点像base64，再仔细发现zM后面的数字在动而zM没有，好，我们其实大胆一点答案已经可以做出来了，但确保真确性看一下源代码怎么定义分数的。提醒一下哦每个人都有每个人的织女（牛郎）哦，大家的都不一样哦。
BugkuWeb：game1
Light_inthe_eyes的博客
11-04 2349
进去后发现是一款游戏，思路就是直接结束游戏，然后去看信息，发现网络监视器中多了score.php，发现了可疑的参数score、IP、sign： 这个sign应该在后台代码中被控制的，去审计代码，发现了sign的算法： 这个游戏的得分是25，base64加密后是MjU=，sign=zMMjU===，可以推测出sign=zm+base64+==，那么接下来就尽可能把score的分数变大，然后修改sign值。经过测试，score=99999时，可以拿到flag： 构造payload：http://114.67.
新BugKu-web篇-game1
jiuyongpinyin的博客
05-29 298
game1 进入页面，是之前盖房子（玩了一会挺有意思的），日常查看源码密密麻麻的也基本上都看不懂，使用bp抓包发现有score.php 进去看看请求 由三个参数组成，score是已经的，剩下来个怎么来的不知道，尝试去源码里搜索一手 看到了这两个参数是怎么被拼接至get请求里的，发现sign是base64编码，尝试解码，发现直接解码解不开，但是这个sign参数编码前还是score转换来的，说先将其那面的score进行base64编码 猜测sign有可能是 zM+ score的base64 + ==组成
bugku---game1
qq_44418229的博客
07-11 1745
bugku----game1题解
BugKu——game1
hand2some2的博客
07-24 216
接下来弄一个比较大的分数：999999。
bugku game1
m0_62709637的博客
07-04 1474
bugku game1
小黑屋 web game
06-05
小黑屋是一款以解谜为主要玩法的网络游戏，玩家需要在游戏中扮演一名黑客，入侵系统，解密信息，最终获得游戏胜利。 游戏中的场景设计多种多样，玩家需要通过观察和思考，利用各种道具和技能解决困难，才能不断深入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值