刷题2024.7.29

[TOC]

化零为整

考点：代码审计，url编码

打开网站，分析代码

其中就是把“大牛”二字用url编码后，分别传参就行。

传说之下（雾）

考点：控制台运行

打开链接，是一个贪吃蛇游戏，根据提示，要得到2077分才能出现flag。

调试器查看文件，发现本地变量是Game。

在控制台输入Game，查看发现其中有个score变量，应该是存储分数的。

输入Game.score=2077，然后开始游戏得一分即可出现flag。