首页/新闻资讯/正文详情

BugKu——game1

发布时间:2026/9/26 5:49:06 来源:云帆数科 栏目:资讯中心
BugKu——game1
一、题目2、方法访问服务器是一个游戏。F12发现里面有个js文件。这段代码是一个经过混淆的 JavaScript 脚本核心功能是实现 Base64 的编码encode和解码decode并对中文/Unicode 字符做 UTF-8 处理。eval(function(p, a, c, k, e, d) { e function(c) { return (c a ? : e(parseInt(c / a))) ((c c % a) 35 ? String.fromCharCode(c 29) : c.toString(36)) } ; if (!.replace(/^/, String)) { while (c--) d[e(c)] k[c] || e(c); k [function(e) { return d[e] } ]; e function() { return \\w } ; c 1; } ;while (c--) if (k[c]) p p.replace(new RegExp(\\b e(c) \\b,g), k[c]); return p; }(5 z{b:R/,L:y(e){5 t;5 n,r,i,s,o,u,a;5 f0;ez.D(e);C(fe.q){ne.h(f);re.h(f);ie.h(f);sn2;o(n3)4|r4;u(rB)2|i6;aik;d(H(r)){uaw}l d(H(i)){aw}ttj.b.c(s)j.b.c(o)j.b.c(u)j.b.c(a)}xOt},M:y(e){5 t;5 n,r,i;5 s,o,u,a;5 f0;ee.E(/[^A-N-P-9/]/g,);C(fe.q){sj.b.v(e.c(f));oj.b.v(e.c(f));uj.b.v(e.c(f));aj.b.v(e.c(f));ns2|o4;r(oB)4|u2;i(u3)6|a;tt7.8(n);d(u!w){tt7.8(r)}d(a!w){tt7.8(i)}}tz.J(t);x t},D:y(e){ee.E(/K/g,n);5 t;Q(5 n0;ne.q;n){5 re.h(n);d(rm){t7.8(r)}l d(rVrX){t7.8(r6|U);t7.8(rk|m)}l{t7.8(rF|I);t7.8(r6k|m);t7.8(rk|m)}}x t},J:y(e){5 t;5 n0;5 rSp0;C(ne.q){re.h(n);d(rm){t7.8(r);n}l d(rTrI){pe.h(n1);t7.8((rW)6|pk);n2}l{pe.h(n1);Ge.h(n2);t7.8((rB)F|(pk)6|Gk);n3}}x t}}, 60, 60, |||||var||String|fromCharCode|||_0|charAt|if||||charCodeAt||this|63|else|128|||c2|length|||||indexOf|64|return|function|Base64||15|while|_2|replace|12|c3|isNaN|224|_1|rn|encode|decode|Za|zM|z0|for|ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789|c1|191|192|127|31|2048.split(|), 0, {}))先用bp抓包看看刷新页面第一个包先放掉抓游戏结束时候的包。看到包里面有分数和这个分数对应的base64编码自定义编码。猜想把分数加大能不能获得flag。给分数和base64编码打上标签。把分数改成100000先获取一下100000分数的编码。F12控制台输入Base64.encode(100000)执行js代码得到编码。有效负载集选2因为要同时改两个变量类型选简单清单加入下面两个字符串。右上角开始攻击得到特意。点开查看响应获得flag。flag{ce3087d10286ddcfe1ed89a7c813414e}

相关推荐

Claude Code Templates 模板实战:从安装配置到 MCP 接入与报错排查
Claude Code Templates 模板实战:从安装配置到 MCP 接入与报错排查

1. 从零认识 claude-code-templates:它到底解决什么问题第一次看到claude-code-templates这个名字,很多人会以为它只是某个官方仓库里的一堆示例文件。实际上,它更像是一套“脚手架集合”——把 Claude Code 在真实项目里高频用到的配置、命令… · 2026/9/26 5:49:06

PP-OCR 五条推理路线实战:从 OpenCV 到纯 C 与 Java 引擎
PP-OCR 五条推理路线实战:从 OpenCV 到纯 C 与 Java 引擎

1. 为什么我要把 PP-OCR 反复“折腾”五遍PP-OCR 这套东西,但凡做过文字识别落地的同学都不陌生。百度飞桨开源出来的这套轻量级 OCR 系统,检测加识别两个模型加起来模型体积能压到几兆,中文识别准确率在通用场景下能到 95% 以上,… · 2026/9/26 5:49:00

Windows 11 C盘空间告警根源与安全清理实战指南
Windows 11 C盘空间告警根源与安全清理实战指南

1. 为什么C盘“红了”不是偶然,而是Windows 11的必然设计逻辑你打开电脑,右下角弹出提示:“C盘空间不足”,点开资源管理器一看——C盘已用92%,红色进度条刺眼得让人心里发慌。这不是你电脑出了问题,而是Win… · 2026/9/26 5:49:00

显式状态驱动:Jev与Coding Agent的Harness设计实战
显式状态驱动:Jev与Coding Agent的Harness设计实战

最近圈子里聊 Coding Agent 的人越来越多了,隔三差五就能看到有人提到 Jev 这个模型,再加上 DeepSeek Harness 这类本地编排工具火起来,大家的话题逐渐从“哪个模型 benchmark 分高”转向了“harness 到底怎么设计才稳”。我自己的体会是&… · 2026/9/26 6:20:46

Notepad编码与换行机制深度解析:中文乱码、换行错乱的根因与修复
Notepad编码与换行机制深度解析:中文乱码、换行错乱的根因与修复

简介:本资源为轻量级开源文本编辑工具Notepad的完整便携版安装包,面向程序员、前端开发者及日常文本处理需求者,解决原生记事本缺乏语法高亮、代码折叠、批量替换等专业编辑能力的问题。压缩包共219个文件,含205个XML配置与插件定… · 2026/9/26 6:20:46

YOLO-IOD:基于YOLOv8的增量目标检测,让模型边用边学
YOLO-IOD:基于YOLOv8的增量目标检测,让模型边用边学

上个月我把一套跑了大半年的YOLOv8检测服务接进新产线,结果第一天就翻车——现场新出现的零件缺陷类型在训练集里根本没有,模型直接当背景放过去了,直到抽检环节才发现漏了一大批。甲方问了我一句:"加个新类别,要… · 2026/9/26 6:20:40

PyCharm Conda环境初始化失败:lateinit property envs_dirs未初始化
PyCharm Conda环境初始化失败:lateinit property envs_dirs未初始化

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/26 6:20:34

AI智能体企业落地三大核心:协议适配、工具接入与执行环境
AI智能体企业落地三大核心:协议适配、工具接入与执行环境

上周跟一个做企业智能体交付的朋友聊天,他讲了句大实话:给他三个月,他能让任何大模型在Demo里把PPT讲得天花乱坠;但真要接到企业自己的业务系统,光排查接口协议就能耗掉一周。我这两年帮几家企业做过类似的事&#xff… · 2026/9/26 6:20:34

可源码交付的AI知识库:从私有化部署到RAG技术落地的完整实践指南
可源码交付的AI知识库:从私有化部署到RAG技术落地的完整实践指南

这几年做企业AI落地项目,被问得最多的问题之一就是:“你们做AI知识库,到底能不能把源码给我们?”问的人多了,我发现一个事——很多企业已经不再满足于“能用就行”的SaaS账号,而是把AI知识库当成一种需要长… · 2026/9/26 6:20:34

数据库课后习题答案别硬背:当测试用例集刷,效率翻倍
数据库课后习题答案别硬背:当测试用例集刷,效率翻倍

简介:万常选版《数据库原理与设计》课后习题答案资源,覆盖第2至6章及第9章,适合正在学习关系模型、数据库建模、关系数据理论与模式求精的本科生、自学者作为复习与自测材料。压缩包共7个文件,含3个doc参考答案、2个sql示例脚本、… · 2026/9/26 0:00:21

OpenClaw 替代品?Hermes Agent 踩坑实录:macOS 飞书接入 TaoToken 配置
OpenClaw 替代品?Hermes Agent 踩坑实录:macOS 飞书接入 TaoToken 配置

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/26 0:00:40

向下兼容与向上兼容:接口设计中的兼容性策略与工程实践
向下兼容与向上兼容:接口设计中的兼容性策略与工程实践

一次版本升级事故,是很多团队绕不过去的坎。线上环境里,服务端明明已经上线了新版接口,老的移动端还在照着旧文档传参数。请求一到网关,校验直接拒绝,用户操作失败,客服群炸了锅,开发群里开始互… · 2026/9/26 0:00:46

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码