CTF——web安全（五）

 web安全实战：题目来源：首页 - Bugku CTF

1、题目一：game1

解题步骤：

ctf中游戏类题目，首先考虑的就是如何通关游戏得到信息，那么这个游戏就该考虑如何通关了。这是网页游戏，通过在网页交互进行，想要找到解题思路，应当相当从交互中的数据包入手，而数据包的查看本次使用浏览器自带的开发工具，当然也可以使用burpsuit，这里不做描述。

① 玩游戏：打开游戏至少玩一局，以便能够捕捉到游戏的请求数据包。(提示：在玩游戏之前先右键打开检查，然后再开始玩游戏，等游戏结束再打开第②步所述的网络请求，接着以下步骤进行)

② 抓包分析：在游戏结束后，使用浏览器的开发者工具（如F12）查看网络请求，关注那些与分数提交有关的请求，特别是GET请求，我们发现如图这条，通过get请求发送了分数，score=，另外后面还有一串以==结尾的代码，