Bugku-1.game1(web)

进行游戏,游戏失败

打开F2,失败后会有下面的的网址114.67.246.176:10263/score.php?score=25&ip=223.91.4.87&sign=zMMjU===

前端源码中看到

25的base64编码为MjU=,sign=zMMJU===

再打一次看看,这次打了50,链接为score=50&ip=223.91.4.87&sign=zMNTA===

50的base64编码为NTA=,sign=zMNTA===

25的base64编码为MjU=,sign=zMMJU===

不难推测,sign=zM+base64_encode(分数)+==

因此修改分数score=999999&ip=223.91.4.87&sign=zMOTk5OTk5==,得到flag:flag{ab79b360d3064bd5fb6f3746037eae8a}