第一题:游戏高手
要求到10000分给flag,肯定不可能是直接去打啦
用hackbar改一下分数就过关了,搜了一下改前端js值的方法就过了更改javascript 变量值
唯一费时间的点可能就是没有搜索功能,一个个找最后在347才找到(好,晚上发现其实可以在网络那一栏先查到gameScore 0.O?!
截断后在控制台改一下数值
然后返回调试台点击运行就可以得到flag
include0。0
考察的是文件包含漏洞,查了一下资料php://filter过滤器
对编码转换选择不是很懂,试了好几个都没能成功,只有下面这种编码转换可以得到flag(不过现在有点晚了明天再问问师兄
在url里加入/?file=php://convert.iconv.UTF-8.UTF-7/resoure=flag.php
就能得到flag的编码
把+AHS和+AH0改为{}就是最终的flag了
明天把编码选择搞懂了这关就算是彻底过了