qsnctf 哥哥打篮球 wp

开启环境
是个小游戏
qsnctf 哥哥打篮球 wp_第1张图片

看看源码
一般思路找score
注意到如下代码
qsnctf 哥哥打篮球 wp_第2张图片
这个拿去js在线环境跑一下
得到结果
在这里插入图片描述
那么下面的应该就是flag了
qsnctf 哥哥打篮球 wp_第3张图片
只存在两个值
考虑是不是能改成01然后转ascii码
尝试后发现并不是
ASCII码不会有1开头的
然后在网上找到了阴阳怪气加密
qsnctf 哥哥打篮球 wp_第4张图片
尝试用这个解密
得到flag

你可能感兴趣的:(CTF-WEB,网络安全)