教你轻松拿捏NEWSTAR基础题“会赢吗?”

首先通过把题目中的nc id 转化为http:// id 的形式进入相应网页进入后会看到并没有我们想要得到的flag,这时候就需要我们查看源代码了,查看源代码方式有两种,第一种是按F12,第二种就是按CTRL+u,这两种方式都可以看到源代码

 看到源代码后我们就可以找到令我们渴望的第一部分flag了不过还不能心急,我们还要去找下一部分flag

进入了下一关以后我们会看到以下页面,点击按钮后发现果然他没有骗我们,同样的操作需要我们查看源代码

 在看到源代码后我们要寻找对自己有用的信息,学会自动去除没用的信息,我们会看到下面的代码,但是对这串代码不懂,我们可以直接复制下来去问ai

根据ai的回答我们可以知道需要接下来的操作按F12找到控制台输入 revealFlag(“4cqu1siti0n”),运行后就会出现以下界面我们同时也获得了第二段flag,及通往下一关的

 进入了第三关卡后我们点击解封发现他依然显示已封印,那么就让我们来为他解封吧,同样看它的源代码,在获取到有用代码后同样把不理解的复制下来发给ai,通过ai的解读我们可以找到获得flag的方法是按F12找到“元素”一栏然后找到如下的代码部分把“已封印”直接改为“解封”

在改完以后我们刷新一下再点击解封,我们就会获得第三段flag及下一关的路径 

进入下一关后我们点击“会赢的”后会出现如下的显示,同样不是我们需要的信息,我们还要通过他的源代码来找寻信息,我们看到源代码后如果不理解同样可以交给ai,我们会发现有一段代码“

<noscript>
<form class="s" action="/api/flag/Ap3x" method="post">
<input type="hidden" name="csrf_token" id="csrf_token" value="hfaousghashgfasbasiouwrda1_">
<button type="submit">无量空处!!</button>
</form>
</noscript>

”此时我门可以试一下在自己浏览器上找到设置然后将JavaScript关闭染后刷新一下再次点击“会赢吗”就会获得最后一段flag。

最后将我们得到的几段flag组合到一块,此时老弟别心急,还不可以进行提交,我们能看出来这段flag需要进行编译,你可以选择直接把这段flag发给ai让ai帮你编译也可以选择使用一些在线编译器进行编译,最后我们得到的结果就是flag{WA0w!_y4_r3al1y_Gr4sP_JJJs!},我们把这段提交上去这道题也是被我们轻松拿捏啦

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值