BUUCTF-NewStarCTF 2023 公开赛道 WEEK2[WEB]游戏高手

最新推荐文章于 2024-01-09 08:34:47 发布
最新推荐文章于 2024-01-09 08:34:47 发布
阅读量413 收藏 2
点赞数 1
文章标签： 游戏 javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68581192/article/details/133814045
版权

BUUCTF-NewStarCTF 2023 公开赛道 WEEK2[WEB]游戏高手

打开靶场，显示如下
在这里插入图片描述
发现自己玩，过不了
在这里插入图片描述
先右键点击检查，点击Sources，将gameScore复制到Console控制台
在这里插入图片描述
输入gameScore=9999999999（数值大于它最开始的要求的数值就行），回车
在这里插入图片描述
回到原来的游戏界面，继续玩，会发现成绩已经超过所要求的
在这里插入图片描述
我们直接碰到其他飞机，让游戏结束，点击一次确定之后，就会弹出flag
在这里插入图片描述

T大白兔奶糖
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
华为中国大学生ICT大赛-网络技术赛道-WLAN知识资料
09-22
《华为中国大学生ICT大赛-网络技术赛道-WLAN知识资料》 在当今信息化社会，无线局域网（WLAN）已经成为我们日常生活和工作中不可或缺的一部分。华为作为全球领先的ICT解决方案提供商，其主办的“华为中国大学生ICT...
[BUUCTF NewStarCTF 2023 公开赛道] week3 crypto/pwn
weixin_52640415的博客
10-30 1093
orw， srop ，移栈， dlresolve 64位， rabin加密， 部分明文已知小e ，LCG，背包加密，AES CBC padding oracle攻击
[BUUCTF NewStarCTF 2023 公开赛道] week4 crypto/pwn
weixin_52640415的博客
10-30 938
Schmidt-Samoa密码系统, NTRU, smart攻击，p-1光滑分解，B=A*x+e 含误差用格求解， double,off_by_one,
2023NewStarCtf [WEEK2] web 方向超详细wp（题目＋思路+拓展知识点）
2301_76690905的博客
10-15 1533
这里需要修改前端js文件，用变量覆盖修改gamescore的值，使得判定为大于100000分。步骤：火狐找到调试器下的js文件，在里面gamescore这一行打断点（点一下347那行的开头就行），然后点击开始游戏，游戏会在打中目标的时候停在断点处，这时候点击控制台，在里面写入gameScore=99999999999然后回车，就相当于给这里的gamescore赋值了99999999999，然后点击左上角这个运行，回到调试器把鼠标移到gamescore上面看看有没有赋值成功，然后点击运行，就能弹出flag。
NewStarCTF 2023 Week1 Mise 官方wp
m0_63641882的博客
10-04 226
Base64解码得到提示：I like six-digit numbers because they are very concise and easy to remember.使用SilentEye工具进行Decode即可获得Flag。红框部分的字节修改为。WhiteSpace语言，可以在。Base64解码两次得到Flag。
NewStarCTF 2023 Week2 官方WriteUp（转载）
qq_65165505的博客
10-15 5126
原文连接：NewStarCTF 2023 Week2 官方WriteUp 一.web 1.游戏高手 考点：JavaScript分析 FLAG：动态FLAG 解题步骤 去查看源代码中的app_v2.js文件内容，可以看到在游戏结束的处理时代码如下： function gameover(){ if(gameScore > 100000){ var xhr = new XMLHttpRequest(); xhr.open("POST", "/api.php
NewStarCTF 2023 第一阶段公开赛道部分wp
10-02
这是官方的wp文件，需要的可以下载查看
《AI大模型》--2023全球智能汽车AI挑战赛——赛道一：AI大模型检索问答， 75+ baseline.zip
最新发布
03-22
人工智能学习总结成果，希望可以帮到大家，有疑问欢迎随时沟通~ 人工智能学习总结成果，希望可以帮到大家，有疑问欢迎随时沟通~ 人工智能学习总结成果，希望可以帮到大家，有疑问欢迎随时沟通~ ...
2023小红书双11种草学习季-女装·鞋靴赛道营销攻略.pptx
12-17
"2023小红书双11种草学习季-女装·鞋靴赛道营销攻略" 知识点一：小红书双11种草学习季概述 小红书双11种草学习季是电商行业的年度大促活动，旨在提升品牌知名度和销售额。在小红书平台上，女装和鞋靴品类是消费者...
NewStarCTF 2023 公开赛道 WEEK2|MISC1-序章
wp568的博客
10-20 456
看起来是sql注入日志，盲注类型，而且已经是注入在最后一步，获取字段内容了。可以从日志里提取注入信息。
BUUCTF NewStarCTF 2023 Week2 Reverse方向wp
Sciurdae的博客
10-20 876
忘记说了，这道题是SMC，也就是动态自修改代码，主函数第七行的VirtualProtect就是授予内存写权限，再用一些加密对内存进行改写，因为会在程序运行的时候进行自解密，所以不会影响程序的正常运行；第二个for 就是，我们的输入作为v6的索引，将得到的值存入a1中，最后返回，a1和&unk_4020比较，也就是说unk_4020的值在v6中的索引，就是我们要的flag。逻辑很简单，逆向就是，用403020的值-5^0x11就好，点击4033D4就知道那里放到其实是我们的输入；成功就是flag的；
游戏高手(NewStar2023 week2 web)
qq_66013948的博客
10-31 93
对于这一道题目，需要知道的就是在FIreFox浏览器内修改JavaScript脚本的值，首先点调试器，找到JavaScript的脚本，在第347行的行数那里点一下，添加下断点，之后运行刷新，开始游戏，等到我们自己的飞机死亡后，程序会停止执行，在控制台里边输入gameScore=99999999,回车，之后继续执行脚本，即可上传修改过后的成绩，进而得到flag。
NewStarCTF2023week2-游戏高手
Welcome To Myon'Blog !
10-14 394
再创建了一个对象 data，其中包含了游戏分数，然后使用 JSON.stringify(data) 将该对象转换为 JSON 格式的字符串，使用 xhr.send() 发送这个 JSON 字符串给服务器；最后的代码用于重置游戏状态，将游戏分数重置为 0，将curPhase设置为PHASE_READY，并重新创建hero对象。因此，这里只需要对gameScore进行一个伪造即可，但是要注意json字符串格式 {"key":value}，js代码审计，定位到输出flag的地方。直接在hackbar好像不行。
NewStarCTF 2023 公开赛道 WEEK2|WEB 游戏高手
wp568的博客
10-20 354
打开控制台，输入 gameScore = 1000000，回车。app_v2.js就是游戏文件。
2023NewStarCTF week2 webwp
qq_51763493的博客
10-09 645
就变成键了，接下来我们只要取键就可以了，这时与之想配合的另一个函数array_rand(),它会随机的取数组中的一个或多个元素的键，不给参数就是默认取一个，这样就好办了，构造Payload：?这里时，得到的结果只是phpinfo()这个字符串，它只是将我们构造的array_rand(array_flip(getallheaders()))给执行了而已，所以我们要先用一个eval将array_rand(array_flip(getallheaders()))变为phpinfo();接下来，更换语句即可，
[wp]NewStarCTF 2023 WEEK2|WEB
m0_63138919的博客
10-11 1476
本文为[wp]NewStarCTF 2023 WEEK2|WEB 的解题方法和思路 本人为公开赛道 不刷分 只记录自己的学习过程
NewStarCTF 2023---Web week2
WMY0323的博客
01-09 417
本题是一个反序列化题目，从题目中可以分析出，题目中定义了一个类evil，一个成员属性为private私有的cmd，过滤了cat、tac、more、tail、base并且大小写都进行了过滤。使用post方式进行传参，参数为unser。
NewStarCTF 2023 web挑战解析：HTTP与PHP技巧
"NewStarCTF 2023 第一阶段公开赛道的解题WriteUp，涵盖Web安全领域的多个知识点，包括Flask应用中的信息泄露、HTTP请求方式与头信息的利用，以及PHP的弱类型比较、加密函数数组绕过和函数特性利用等。" 在...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值