HGAME2022 Web wp

文章目录

• • Week1
  • • 蛛蛛…嘿嘿?我的蛛蛛
    • Tetris plus
    • Fujiwara Tofu Shop
    • easy_auth
  • Week2
  • • webpack-engine
    • Pokemon
    • At0m的留言板
  • Week3
  • • SecurityCenter
    • Vidar shop demo

Week1

蛛蛛…嘿嘿我的蛛蛛

页面内有很多点我试试的按钮，只有一个是真的，能前往下一关，写个脚本跑一下

import requests
from lxml import etree

static_url = 'https://hgame-spider.vidar.club/f90e409178'
url = 'https://hgame-spider.vidar.club/f90e409178'
while True:
    r = requests.get(url)
    page_text = r.text
    tree = etree.HTML(page_text)
    a_list = tree.xpath('//a/@href')
    for a in a_list:
        if 'key' in a:
            url = static_url + a
            print(url)

打开最后一个url，在响应头中找到flag

Tetris plus

游戏题（我都玩到3000分了，不给flag…）
f12查看源码，在checking.js中，有一大段的字符串

复制到浏览器控制台即可得到flag