bugku中两道游戏类misc

本文分享了通过分析游戏存档数据修改游戏进度获取Flag的方法,以及如何利用Jar文件结构查找隐藏Flag,包括使用010editor分析二进制数据、修改存档文件过关卡,和解压Jar文件搜索Flag。

1.come_game

打开后发现是一个游戏,玩了一下,没发现什么异常,退出后发现多了个文件DeathTime
Deathtime 和 save1是多出来的
看名字是我在游戏中存的档和我的死亡次数
010editor打开save1
在这里插入图片描述
估计是我的存档的数据
然后我继续玩,过了一关,回来看数据变化
在这里插入图片描述
ascii中的2变成了3
估计这就是关卡数
后面我再玩过了一关,数字从3变成了4
然后我把它改成了5,再进游戏,就直接弹出flag了

总结:
对于通关就能得到flag的游戏,如果他有存档,可以利用数据的变化观察出存档文件中各数据代表的含义,再修改这些数据达到作弊的效果

2.做个游戏(08067CTF)

解压是个jar文件,玩一玩发现是个很难得游戏,而且自带精神打击
在这里插入图片描述
通关是没戏,但是jar文件是可以改后缀名为zip的(doc,docx文件也可)
解压得到:
在这里插入图片描述
文件夹images是游戏使用的素材
素材都给了,没见到flag,说明flag可能是字符串形式的
文件夹META-INF有一个文件说了:
Main-Class: cn.bjsxt.plane.PlaneGameFrame
顺着这个路径找到这个文件,010editor搜索flag就有结果了
在这里插入图片描述
当然还有暴力的
打开kali,用grep指令在所有class文件中找
在这里插入图片描述
另一个文件夹没有,我就不赘述了
总结:
jar文件(docx也是)可以改后缀名解压
对于flag以字符串形式存在的,可以暴力搜索

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值