Bugku CTF--game1详细 Writeup（WEB 前端抓包改分通关）

题目描述打开题目场景进入一个小游戏正常游玩无法通关需要通过抓包修改分数 伪造 sign直接获取 flag。首先通过网址 https://ctf.bugku.com/challenges/detail/id/236.html 打开题目界面这个网站注册会送30金币开启场景后会进入到一个游戏界面浅玩一下这游戏后面是玩不了一点还是要想别的办法发现可以F12或CtrlShiftI打开网络搜索sign一般sign为 zM base64编码部分 试一下Base64解码 https://www.toolhelper.cn/EncodeDecode/Base64Base64编码部分解码后果然是所得的分数那便可以直接更改分数通关这里先右键打开网页这里现在打不开先将sign改一下直接改成9999分直接得到flag。flag{00d6d5bf8a95b3a4dc20cc925a3d43c3}要注意的是score的值也要与sign同步更改涉及知识点WEB 前端抓包HTTP 请求参数篡改Base64 编码游戏类 CTF 常见改分技巧有任何问题都可以随时关注私信