bugku web 刷题（2）

game1

打开题目发现是一个玩游戏的题目，根据经验，一般玩游戏的题目基本就是得多少分后直接给出flag，通常的思路便是通过f12的元素或者抓包来修改分数，直接得到flag，我们这里使用bp抓包，先玩一局，直接game over就行

这里我们可以看到确实是有分数，后面还有一个类似于base64编码的字符串，可以先不管，再多得一点分数 

这次我们看到得了50分后，sign=后面的字符串也变了，那就再多得一点分 

可以看到又不一样了，但是每个字符串总有一些是没有变的，分别是前面的zm和后面的=，又是base64编码的形式，不知道几个等号就挨个试一试，最后发现中间不一样的解码出来分别就是我们得的分数，那我们猜测应该是双重确认，一个是前面的分数，另一个是分数的base64编码形式，我们输入分数99999，再找到其对应的base64输入到sign中

 

发现直接回显了flag，这道题目就结束了 

网站被黑

打开题目发现什么都没有，查看源代码也没有查出来什么，我们直接dirsearch进行扫描

扫出来发现有一个shell.php，我们直接访问，访问后发现是一个登陆页面，需要爆破密码，我们下一步就可以使用bp抓包进行密码的爆破 

爆破后可以发现密码是hack，我们输入进去直接得到flag