截图


  1. 题目提示不要着急,休息,休息一会儿,玩101分给你flag,访问靶场发现为flybird问题。根据提示,猜想需要抓包更改分数提交判断,尝试抓个任意分数的包截图
  2. 抓包后发现无可利用点截图,尝试访问并下载Flappy_js.js源码进行代码审计。
  3. 代码审计寻找分数判断或游戏启停判断部分,审计源码发现得分大于101后的条件函数输出部分存在Unicode编码截图
  4. 尝试解码得到提示你赢了,去幺幺零点皮爱吃皮看看截图
  5. 访问110.php,获得flagimage-20250310185940989