当前位置: 首页 > wzjs >正文

武汉响应式网站建设seo sem

武汉响应式网站建设,seo sem,做ppt用的音效网站,微信电影网站怎么做前置知识 js(javascript)语言用于前台控制,不需要知道他的语法是什么,以高级语言的阅读方式也能看懂个大概。 在JavaScript中,confirm()是一个用于显示确认对话框的内置函数,不用知道怎么使用。 信息收集 提示:不要…

前置知识

js(javascript)语言用于前台控制,不需要知道他的语法是什么,以高级语言的阅读方式也能看懂个大概。
在JavaScript中,confirm()是一个用于显示确认对话框的内置函数,不用知道怎么使用。

信息收集

提示:不要着急,休息,休息一会儿,玩101分给你flag
玩101分不会是分钟吧,这都没显示分数啊。这破游戏这么难,怎么玩

抓包扫目录,无果。
这是个小游戏,大概率是前台的javascript写的,抓到的包里发现了一个js文件。猜测flag应该写在js文件里,或者js里有控制发送给后台数据的代码,告诉后台玩家是否获得了101分,以获得flag。我们需要做的是读懂关键逻辑,直接拿到flag或者是篡改发送个后台的数据。

抓包,打开Flappy_js.js
在这里插入图片描述
乱七八糟的,我放vscode看了,直接看也行。
赶时间直接搜flag,往下看看,score > 100,这不就是我们想要的吗

在这里插入图片描述
window.confirm(“GAMEOVER\n**********”)
结合这个弹窗,可以推测,如果分数足够会直接弹窗返回flag给我们,也就是confirm里那个。
在这里插入图片描述
我们把\u4f60\u8d62\u4e86\uff0c\u53bb\u5e7a\u5e7a\u96f6\u70b9\u76ae\u7231\u5403\u76ae\u770b\u770b拿去解密就能拿到flag了…的线索了
在线unicode转中文:https://www.jyshare.com/front-end/3602/

在这里插入图片描述

当然,你有python可以直接python print(u"\u4f60\u8d62\u4e86\uff0c\u53bb\u5e7a\u5e7a\u96f6\u70b9\u76ae\u7231\u5403\u76ae\u770b\u770b")
在这里插入图片描述

输入url/110.php拿到flag
在这里插入图片描述

web17    目录    web19

http://www.dtcms.com/wzjs/178759.html

相关文章:

  • 平台做网站点击域名注册需要多少钱
  • 学网页设计在哪学网站查询seo
  • 如何申请cn域名做网站安卓手机优化软件排名
  • 网站建设系统saas建站
  • 深圳做外贸网站公司长沙seo优化推荐
  • 一个网站的成功软文代写平台
  • 哪些网站可以做免费外贸任何小说都能搜到的软件
  • 网站开发需要什么语言市场营销策划案的范文
  • 做系统去哪网站下载镜像北京seo多少钱
  • 东营建设信息网招聘简单网站建设优化推广
  • asp网站开发有前景吗怎样推广品牌
  • 大连网站建设价格百度云网盘网页版
  • 中文域名网站哪些网站可以免费发广告
  • 西藏山南建设局网站精准数据营销方案
  • 免费中学网站模板搜索引擎营销的主要方式有
  • 个人网站可以做信息网站吗微信朋友圈广告在哪里做
  • 开通网站需要什么手续制作网页的工具软件
  • 车陂手机网站建设电话最近营销热点
  • 中国空间站科幻作文1000字建站工具
  • 厦门网站制作哪里好薇搜索引擎优化简历
  • wordpress ip修改深圳网站优化平台
  • 有没有免费做物流推荐的网站深圳网络推广服务是什么
  • 南昌公司做网站长春网站优化团队
  • 五百丁简历模板官方网站成都新闻最新消息
  • 刚做的网站上线后收不到了网络营销的10个特点
  • 幼儿园网站静态模板深圳网站seo服务
  • 手机网站制作费百度一下生活更好
  • 建设会员功能网站报价国际新闻最新消息10条
  • 做第三方库个人网站中国数据网
  • wordpress域名根目录seo入门培训