【考核】小白学习中

第一题：游戏高手

要求到10000分给flag，肯定不可能是直接去打啦

用hackbar改一下分数就过关了，搜了一下改前端js值的方法就过了更改javascript 变量值

 唯一费时间的点可能就是没有搜索功能，一个个找最后在347才找到（好，晚上发现其实可以在网络那一栏先查到gameScore  0.O？！

截断后在控制台改一下数值

 

 然后返回调试台点击运行就可以得到flag

include0。0

考察的是文件包含漏洞，查了一下资料php://filter过滤器

对编码转换选择不是很懂,试了好几个都没能成功，只有下面这种编码转换可以得到flag（不过现在有点晚了明天再问问师兄

 在url里加入/?file=php://convert.iconv.UTF-8.UTF-7/resoure=flag.php

就能得到flag的编码

 把+AHS和+AH0改为{}就是最终的flag了

明天把编码选择搞懂了这关就算是彻底过了