[NSSCTF 2022 Spring Recruit]ezgame（两种解法）-编程知识

[NSSCTF 2022 Spring Recruit]ezgame（两种解法）

news/2025/3/6 0:59:58/文章来源:https://www.cnblogs.com/zdqjudy/p/18754086

可以看到，这个题目一打开就是一道简单的小游戏，玩了一会没看到什么提示就打开页面源码看看有没有提示

可以看到只要分数超过65就会告诉你flag，但是真的自己去玩基本上是玩不到65分的，于是我尝试修改页面代码看能不能绕过

解法1

由于页面爆炸了，这里就不附上截图，反正修改分数没有用，这时，我看到页面貌似给出了css和js文件，点进去查看，发现flag就在js文件中

解法2

而且是一个js写的小游戏并找到游戏分数累加所在的位置，那就对js文件进行修改
第一步，建一个空文件

第二步

最后

修改成功之后，游戏随便玩一下，便可得到flag

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/894265.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

【转载】VPS、ECS、Docker和k8s

图片及内容均来源于小林coding公众号：面试官：Docker 和 k8s 之间是什么关系？物理服务器一台看得见摸得着的机器，其实就是云厂商页面里提到的物理服务器或物理机。不同厂商叫法不同，有的厂商叫它独立服务器。 vps 和 ecs VPS（Virtual Private Server，虚拟专用服务器）。…

FastAPI 查询参数完全指南：从基础到高级用法

title: FastAPI 查询参数完全指南：从基础到高级用法 🚀 date: 2025/3/6 updated: 2025/3/6 author: cmdragon excerpt: 探讨 FastAPI 查询参数的核心机制，涵盖从必需与可选参数、默认值到多参数处理的全方位知识。通过详细的代码示例、课后测验和常见错误解决方案，通过类…

[HNCTF 2022 WEEK3]ssssti

[HNCTF 2022 WEEK3]ssssti 首先打开题目这边翻译一下，server-side template injection是服务器模版注入，立马能反应过来是ssti(一般是flask框架) 不管了，直接丢fenjing里面一把梭哈开始扫描了1，不得不感慨fenjing的waf绕过能力是真强一些常见的危险payload也自动帮你试完了…

[安洵杯 2020]Normal SSTI

[安洵杯 2020]Normal SSTI好题目，直接把参数给我了都不用找了打开fenjing直接一把梭哈

[BJDCTF2020]Easy MD5

[BJDCTF2020]Easy MD5一个输入框，无论输入什么都没有回显，使用yakit抓包看看根据返回的数据包可以得知其sql查询语句，我们需要尝试绕过查询语句来获得线索，md5()函数中$pass参数为输入的参数，而true代表一种模式，将字符串md5哈希后转化为二进制类型 MD5语法标准格式 md5…

【多线程】volatile关键字详解

volatile的作用volatile主要用于解决可见性和有序性的问题，但不保证原子性可见性：线程在操作变量时，会将主存中的变量拷贝一份到本地存储；修改有再找时机写回主存(不可控)，这样多线程并发时会导致其他线程看到的数据和当前线程不一致使用volatile关键字修饰变量，可使得每…

WiFiGrab教程2：一键抓包5G并使用字典破解全流程

本文使用WiFiGrab抓取5G无线网络的握手包，实验对象为自己的路由器，并结合EWSA进行字典攻击，演示暴力破解的原理和全流程操作。WiFiGrab抓包5G 本文使用WiFiGrab抓取5G无线网络的握手包，实验对象为自己的路由器，并结合EWSA进行字典攻击，演示暴力破解的原理和全流程操作。软…

001、测试文件vcf文件(base) [b20223040323@admin2 02_NJ_tree]$ ls outcome.vcf 002、格式转换；输入文件为vcf文件run_pipeline.pl -Xms1G -Xmx5G -importGuess outcome.vcf -ExportPlugin -saveAs sequences.phy -format Phylip_Inter ## 格式转换 003、

vue的深度学习

vue的深度学习本次学习了vue脚手架的知识,使用的是选项api,初步分析对于脚手架目录进行简单分析 src:用于存放源码,我们一般写代码的地方,其中的app.vue是根组件,components中存放其他组件,其他组件可以加到根组件下方 <template><div class="fullName"&g…

代码随想录算法训练营day23 | 39. 组合总和、40.组合总和II、131.分割回文串

组合总和点击查看代码 class Solution { public:vector<vector<int>> result;vector<int> path;void backtracking(vector<int>& candidates, int &target, int sum, int startIndex) {//由于for循环条件已经提前做了递归终止判断，故这里不用…