NSS [MoeCTF 2021]2048

NSS [MoeCTF 2021]2048

hint:想想你游戏结束时你所获得的分数被作为能否获得flag的衡量标准是如何实现的?

正常思路找返回flag的js语句,一般为alert()

NSS [MoeCTF 2021]2048_第1张图片

但是行不通

NSS [MoeCTF 2021]2048_第2张图片

玩一遍游戏,失败了,看看返回的提示要50000分

NSS [MoeCTF 2021]2048_第3张图片

结合hint,查找控制分数的语句

NSS [MoeCTF 2021]2048_第4张图片

控制台设置一下分数的数值

NSS [MoeCTF 2021]2048_第5张图片

然后不要刷新,继续游戏到游戏结束

NSS [MoeCTF 2021]2048_第6张图片

你可能感兴趣的:(CTF-web(零散wp合集),web安全,前端,CTF)