NewStarCTF 2023 公开赛道 WEEK2|WEB 游戏高手

已于 2023-10-20 18:16:32 修改
阅读量348 收藏 1
点赞数
分类专栏： CTF 文章标签： 游戏 系统安全 web安全 安全威胁分析 网络
于 2023-10-20 18:15:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wp568/article/details/133951661
版权

app_v2.js就是游戏文件

右键“用调试器打开”：

var gameScore = 0;

就是当前分数，

打开控制台，输入 gameScore = 1000000，回车

就可以得到flag

半两八金
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
华为中国大学生ICT大赛-网络技术赛道-WLAN知识资料
09-22
《华为中国大学生ICT大赛-网络技术赛道-WLAN知识资料》 在当今信息化社会，无线局域网（WLAN）已经成为我们日常生活和工作中不可或缺的一部分。华为作为全球领先的ICT解决方案提供商，其主办的“华为中国大学生ICT...
NewStarCTF 2023 第一阶段公开赛道部分wp
10-02
这是官方的wp文件，需要的可以下载查看
NewStarCTF2023week2-游戏高手
Welcome To Myon'Blog !
10-14 391
再创建了一个对象 data，其中包含了游戏分数，然后使用 JSON.stringify(data) 将该对象转换为 JSON 格式的字符串，使用 xhr.send() 发送这个 JSON 字符串给服务器；最后的代码用于重置游戏状态，将游戏分数重置为 0，将curPhase设置为PHASE_READY，并重新创建hero对象。因此，这里只需要对gameScore进行一个伪造即可，但是要注意json字符串格式 {"key":value}，js代码审计，定位到输出flag的地方。直接在hackbar好像不行。
BUUCTF-NewStarCTF 2023 公开赛道 WEEK2[WEB]游戏高手
qq_68581192的博客
10-13 397
输入gameScore=9999999999（数值大于它最开始的要求的数值就行），回车。先右键点击检查，点击Sources，将gameScore复制到Console控制台。我们直接碰到其他飞机，让游戏结束，点击一次确定之后，就会弹出flag。回到原来的游戏界面，继续玩，会发现成绩已经超过所要求的。
NewStarCTF 2023 Week2 官方WriteUp（转载）
qq_65165505的博客
10-15 4939
原文连接：NewStarCTF 2023 Week2 官方WriteUp 一.web 1.游戏高手 考点：JavaScript分析 FLAG：动态FLAG 解题步骤 去查看源代码中的app_v2.js文件内容，可以看到在游戏结束的处理时代码如下： function gameover(){ if(gameScore > 100000){ var xhr = new XMLHttpRequest(); xhr.open("POST", "/api.php
2023NewStarCtf [WEEK2] web 方向超详细wp（题目＋思路+拓展知识点）
2301_76690905的博客
10-15 1491
这里需要修改前端js文件，用变量覆盖修改gamescore的值，使得判定为大于100000分。步骤：火狐找到调试器下的js文件，在里面gamescore这一行打断点（点一下347那行的开头就行），然后点击开始游戏，游戏会在打中目标的时候停在断点处，这时候点击控制台，在里面写入gameScore=99999999999然后回车，就相当于给这里的gamescore赋值了99999999999，然后点击左上角这个运行，回到调试器把鼠标移到gamescore上面看看有没有赋值成功，然后点击运行，就能弹出flag。
NewStarCTF 2023 公开赛道 WEEK2|MISC1-序章
wp568的博客
10-20 444
看起来是sql注入日志，盲注类型，而且已经是注入在最后一步，获取字段内容了。可以从日志里提取注入信息。
NewStarCTF 2023 公开赛道 Week2
Fab1an的博客
10-16 1244
时，得到的结果只是phpinfo()这个字符串，它只是将我们构造的array_rand(array_flip(getallheaders()))给执行了而已，所以我们要先用一个eval将array_rand(array_flip(getallheaders()))变为phpinfo();如果在后面，可以用array_reverse()将数组反转过来之后，再用current拿它，它在中间就不好搞了，又不能用next套娃，因为next的参数要是数组，第一次next完成之后就不是数组了，变成字符串了。
NewStarCTF 公开赛赛道 week5|web wp
m0_64815693的博客
10-23 2704
NewStarCTF 公开赛赛道 第五周 web wp
NewStarCTF 2023 公开赛道 Week1
Fab1an的博客
10-02 2619
首先要通过Level 1 ，发现它是PHP的弱类型比较，只要两个数的md5加密后的值以0e开头就可以绕过，因为php在进行弱类型比较（即==)时,会先转换字符串的类型，再进行比较，而在比较时因为两个数都是以0e开头会被认为是科学计数法，0e后面加任何数在科学计数法中都是0，所以两数相等。数组为空，那么MD5加密之后都为0，那么就是相等的，满足条件，可以成功绕过。那么接下来需要绕过if(!打开之后，是一个登录界面，试一下管理员账号admin，密码123456，登录失败，那么我们抓包，然后爆破一下密码。
2023抖音趋势赛道风向标｜酒水行业专刊.pptx
01-11
2023抖音趋势赛道风向标｜酒水行业专刊.pptx
C语言实战 | Flappy Bird游戏
不断学习，不断进步，提高自己
07-04 570
Flappy Bird游戏是由一名越南游戏制作者独自开发的，曾经风靡全球。游戏规则非常简单，玩家必须控制一只小鸟，跨越由各种长度的水管所组成的障碍物，如果撞上管道游戏就结束，如图11.11所示。■ 图11.11Flappy Bird 游戏完成游戏的步骤与第6章的“贪吃蛇”“打砖块”等游戏的步骤没有区别，都是遵循如下游戏设计步骤。(1) 根据游戏规则，统计游戏画面中会出现的游戏角色。然后根据游戏角色的特征选择合适的数据类型保存数据，通常有变量、一维数组、二维数组。
使用F1C200S从零制作掌机之USB游戏手柄
weixin_36117563的博客
07-08 301
按键键值定义和对应关系，使用以下程序测试。插入USB即可自动识别。
10.x86游戏实战-汇编指令lea
计算机王的博客
07-05 325
游戏逆向、游戏安全、游戏攻防、c++、反游戏外挂
Unity3D瓦片地图辅助定位工具
我与岁月的森林的博客
07-06 278
Unity3D瓦片地图辅助定位工具
《Unity3D高级编程之进阶主程》第三章 数据表(一) - 数据表的种类
最新发布
仁希的博客
07-08 291
数据表完全可以认为是一个本地的数据库，只不过这个数据库里的数据是不可被修改的，是只读的。数据表是连接美术，设计策划，和程序的桥梁。
mathorcup大数据竞赛2023a赛道
11-05
mathorcup是一个面向大数据领域的竞赛平台，每年都会举办一系列赛道来挑战参赛选手的数据分析和解决问题能力。2023年的mathorcup大数据竞赛赛道A是一项非常有挑战性和有趣的赛道，以下将从赛道主题、要求和参赛收益等方面对其进行回答。 赛道主题：2023年mathorcup大数据竞赛赛道A主题未公布，但一般围绕大数据分析、人工智能和机器学习等领域展开，可能涉及到各种行业的数据集，包括金融、医疗、交通等。 赛道要求：参赛选手需要通过该赛道提供的数据集进行深入分析和解决问题。具体要求可能是对给定数据进行清洗、预处理和特征工程，利用机器学习算法进行模型训练和预测，最终给出对于所研究问题的答案或解决方案。 参赛收益：参与mathorcup大数据竞赛赛道A，选手能够获得以下收益： 1.挑战自我：参赛选手可以通过该赛道锻炼和提升自己在大数据分析和解决问题方面的能力，发挥自己的聪明才智和创造力。 2.学习交流：参赛选手可以学习到其他优秀选手的方法和思路，与同行交流经验，从而不断完善自己的技能和知识体系。 3.荣誉与认可：在mathorcup大数据竞赛中表现优异的选手将获得相关荣誉和认可，这对于个人职业发展和学术研究都具有积极的影响。 4.机会与资源：mathorcup大数据竞赛吸引了众多顶尖企业和研究机构的关注，优秀的选手有机会与他们接触和合作，获取更多的就业或项目合作机会。 总而言之，2023年mathorcup大数据竞赛赛道A将为参赛选手提供一个锻炼和展示自己能力的机会，通过深入分析和解决实际问题，获得学习、交流、荣誉和机会等多方面的收益。对于热爱大数据领域的人士来说，这是一场精彩而有价值的竞赛。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

半两八金

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值