Bugku web game1题解

最新推荐文章于 2024-04-24 22:11:35 发布
最新推荐文章于 2024-04-24 22:11:35 发布
阅读量2.1k 收藏 1
点赞数 4
分类专栏： 杂谈 文章标签： php 网络安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_49870878/article/details/120479851
版权

很久没来搞一搞web，正巧在Bugku看到了一道游戏题挺有意思的

在这里插入图片描述
题主大概意思呢就是让你盖楼拿flag，但是这个阈值太高了不知道要盖楼盖到猴年马月…所以博主我就故意输两次从源代码中试图发现什么东西


在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
一点一点观察 发现加密后的值是sign，这个score就是你游戏的得分

var sign = Base64.encode(score.
最低0.47元/天 解锁文章
bugkuctf web 部分wp（自己看得懂）
LJW_wenjingli7的博客
12-15 2664
1.本地管理员 进入网址，查源码，异常的一串n，拉进度条看 == 是base64，解出test123 ，像密码。 这种未知的系统一般要爆破，随便填账号密码，连接代理，打开bp 右键发到repeater,去掉cookie请求，用XXF伪造请求IP，(能考虑到管理员可能是admin，直接省略改名）改user=admin，发送即可 **XXF: X-Forwarded-For:(HTTP的请求端真实的IP) 如题中的：X-Forwarded-For:127.0.0.1 XFF注入..
webCTF简单题解_ONE
huster0828的博客
11-19 801
1. view_source(from 攻防世界) X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 我是用的谷歌浏览器，Ctrl + U 就可以查看源代码 2. robots(from 攻防世界) 题目描述是：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 打开网页什么都没有 然后去网上搜一下robots协议是啥 然后就进入了robots.txt这个根目录，出现了这个 又进入f1ag_1s_h3re.php里面,就找到fl
BugKu-game1[Web]
soysauce123的博客
07-31 2064
那么接下来如何修改这个值就是一个问题了，为此我们先尝试找到与score有关的代码（这里出现了一个问题，就是我直接搜索score无法找到一些有用的代码，于是我尝试了score=，毕竟通过网页可以看出我们的分数是需要在游玩的同时显示出来的，就肯定要边玩边赋值）在多次运行是可以发现sign=zM是一个必要的格式这里是不可以修改的只能修改后面的字符，由上文可知sign是由base64编码的score，所以这里我们可以借用工具。就对应了上文open()中的格式，但是我们在此处无法修改我们的分数，于是我们可以抓包。..
bugku web game1
cuddlylm的博客
09-02 385
打开题目是一个盖楼游戏 害挺好玩（不是 一般这种web题里面出玩游戏的题，要么就是很简单的小游戏玩玩就过关了，要么就是要抓包改数据。 先看一下源码 满足以上条件就可以得到flag 这里就直接抓包了 抓包以后可以看到 红框框是我们要改的地方，score的值要改成多少是随机的，具体看蓝框框里面的数据，sign也要一起改掉，sign的值是蓝框框里面值的base64加密，注意zM不要删掉 修改以后repeater就能返回flag ...
【bugku】 web_game1_来啊盖楼啊
weixin_54957456的博客
05-03 4290
萌新第一次写writeup，如有不足请大佬指正！本人也在学习中进步！ 首先是这么一个网页小游戏，有点意思 一般来说这种题可以通过玩游戏直接得到flag（经验与直觉，今年蓝帽杯的第一道web题历历在目），但要是出题人头铁要你得分99999999999999分（那到不至于），这就真的不好办，毕竟没办法大力出奇迹。 然后我们先试玩一下游戏。 好吧其实分数并不重要，因为你玩过几次后就会发现就算是达到预定分数获取flag也并非你人力所能及。 在提交分数页面用bp抓包或者按F12查看源代码。 找
新BugKu-web篇-game1
jiuyongpinyin的博客
05-29 370
game1 进入页面，是之前盖房子（玩了一会挺有意思的），日常查看源码密密麻麻的也基本上都看不懂，使用bp抓包发现有score.php 进去看看请求 由三个参数组成，score是已经的，剩下来个怎么来的不知道，尝试去源码里搜索一手 看到了这两个参数是怎么被拼接至get请求里的，发现sign是base64编码，尝试解码，发现直接解码解不开，但是这个sign参数编码前还是score转换来的，说先将其那面的score进行base64编码 猜测sign有可能是 zM+ score的base64 + ==组成
CTF-Web18(玩游戏)
weixin_47059164的博客
08-24 838
不要着急，休息，休息一会儿，玩101分给你flag知识点：unicode编码，js前端验证发现逻辑，找出结果。
CTF_论剑场（bugku新平台）部分题目write up
城南以南花亦开
03-31 2815
CTF_论剑场（bugku新平台） 部分题目write up（1）头像签到0和1的故事最简单的pwnweb26web1这个人真的很高web9Snake进制转换流量分析ezsypdf 头像 使用WinHex打开图片，尝试搜索关键字“flag”，发现flag； 按照题目要求，使用所找到flag的md5 32位加密值进行验证，发现flag错误； 换个方式，将所找到flag先进行base64解码，...
CUMT平台的部分题解
0verWatch的博客
11-30 3281
前言 最近在上网路安全实验课程的时候，其中一个任务就是完成这里面的题目，我还是记录一下吧(还没做完，持续更新) basic部分 decode 这个题目下载之后是一个压缩包，但是里面什么东西也没有，于是放进HXD里面查看是否有其他的东西，打开发现十六进制编码，用Hackbar解码得到flag 白驹过隙 题目的意思是说快，打开页面就会发现错过了flag之类的操作，肯定是存在跳转，老题目要么就抓包，...
CTF_BUGKU_WEB_game1
weixin_42724859的博客
06-15 1万+
CTF学习过程中，一道BUGKU上WEB题《game1》
CTF——web安全（五）
最新发布
qq_45215609的博客
04-24 1251
CTF——web安全（五） bugku 1、题目一：game1
java关于base64加密与生成签名的一种思想，base64中=的含义
新一的技术笔记
09-19 3553
目录 前言： 1.base64都可以加密什么？ 1.1 为什么图片用base64传输？ 1.2 base64的原理之类？ 1.2.1 base64的由来？ 1.2.2 编码原理 1.2.3 具体的转换步骤 1.2.4可能面试会需要知道的 1.2.5位数不足情况 1.2.6 注意事项 2. 图片文件转base64的代码分析 3. base64的生成签名的一种小小思想 ...
Bugku Game1
JJT
05-11 2282
Bugku Game1 先瞅瞅 打开环境，进去是一个游戏，先玩一下，是个盖楼游戏 然后查看源代码，发现下面这几句话，有一个score.php,是用来提交分数的，看到这里就不难猜到应该是分数过了某个分数就会拿到flag，这里面有三个参数，看起来分别是分数、ip以及分数的base64编码，这里随便试一下，分数先搞一个6666，然后ip就是源码里的，sign就是编码NjY2Ngo=，构造输入http://114.67.246.176:19820/score.php?score=6666&ip=111.3
【bugku】web game1 来盖楼啊
DdddddXxxxx的博客
07-16 401
ps萌新第一次写wp如有不足请大佬指点 打开网址 是一个盖楼游戏 老规矩先玩几把 Fn+F12 查看源码 发现相关信息 xmlhttp.open 括号里面提交的值等于正确 那么打开score.php这个文件 嗯 是get传参 去网络信息那边看看 这里的sign是baes64编码过的 加上了格式 sign=zM+baes64(score的值)+== 反复试玩后发现网络 最底部一个消息头有相关消息 我们双击打开 试试看 要提交相关数值与服务器里的值匹配后 才能打...
Base64字符串与文件相互转换
xxdw1992的博客
03-04 5420
一.base64转文件 1.1基础封装方法 * @description base64字符串转文件 * @param base64 base64字符串 * @param name 创建的文件名 * @return base64转换后的文件 **/ public static File base64ToFile(String base64...
BUGKU-WEB game1
天泽岁月
02-16 527
BUGKU-WEB game1盖楼游戏
BugkuCTF web game1
ChaoYue_miku的博客
07-15 2743
** 0、使用firefox打开网页，发现是盖楼游戏 ** 先玩一下游戏 1、游戏结束之后，查看网络活动 发现发送了一个php类型的数据 score.php?score=50&ip=223.72.62.234&sign=zMNTA=== 其中sige的内容是zM+base64(score) "50"的base64编码正好是NTA= ** 2、去源代码中查找sign字符串 ** 找到了有关sign的js代码 var ppp='223.72.62.234'; var sign = B
Java如何进行Base64的编码(Encode)与解码(Decode)？
热门推荐
kapenter
03-17 24万+
Java进行Base64的编码(Encode)与解码(Decode)的几种方式与区别..
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值