game1——bugku

这种前段Java游戏类的题目还是很经典的，所以总结下思路

基本思路

我们玩的游戏，是前端JavaScript的写的，所以最终得分一定与前端代码有关。

所以思路一 是 修改前端代码，让自己“开挂”。 不过 这对我们JavaScript的水平要求比较高，部分同学达不到。

所以这里引出思路二。 我们前端玩游戏的数据，总是要传给后端的，可以拦截数据包，修改数据！    这个题就这样做。

解题过程

先玩一局游戏。

玩完一把游戏后。能看到score.php 传输了我们的得分 和 签名sign

http://114.67.246.176:11909/score.php?score=75&ip=223.99.197.202&sign=zMNzU===

很明显 sign 是base64 。但是好像多了一个等号？  （base64最多只能有2个等号）这里一定有问题。

 75 base64编码 为 NzU=

可以看出即，sign  = "zM" + base64(score) + "=="   （可以多验证验证）

sign 拼接了 zM 和 ==

我们弄个很大的分数 99991   base64-->  OTk5OTE=  .

让score与sign前后对应

所以我们现在构造

/score.php?score=99991&ip=223.99.197.202&sign=zMOTk5OTE=== 

得到flag