
- 题目提示
不要着急,休息,休息一会儿,玩101分给你flag,访问靶场发现为flybird问题。根据提示,猜想需要抓包更改分数提交判断,尝试抓个任意分数的包
- 抓包后发现无可利用点
,尝试访问并下载Flappy_js.js源码进行代码审计。 - 代码审计寻找分数判断或游戏启停判断部分,审计源码发现得分大于101后的条件函数输出部分存在Unicode编码

- 尝试解码得到提示
你赢了,去幺幺零点皮爱吃皮看看
- 访问110.php,获得flag


不要着急,休息,休息一会儿,玩101分给你flag,访问靶场发现为flybird问题。根据提示,猜想需要抓包更改分数提交判断,尝试抓个任意分数的包
,尝试访问并下载Flappy_js.js源码进行代码审计。
你赢了,去幺幺零点皮爱吃皮看看
