1.come_game

打开后发现是一个游戏,玩了一下,没发现什么异常,退出后发现多了个文件bugku中两道游戏类misc
Deathtime 和 save1是多出来的
看名字是我在游戏中存的档和我的死亡次数
010editor打开save1
bugku中两道游戏类misc
估计是我的存档的数据
然后我继续玩,过了一关,回来看数据变化
bugku中两道游戏类misc
ascii中的2变成了3
估计这就是关卡数
后面我再玩过了一关,数字从3变成了4
然后我把它改成了5,再进游戏,就直接弹出flag了

总结:
对于通关就能得到flag的游戏,如果他有存档,可以利用数据的变化观察出存档文件中各数据代表的含义,再修改这些数据达到作弊的效果

2.做个游戏(08067CTF)

解压是个jar文件,玩一玩发现是个很难得游戏,而且自带精神打击
bugku中两道游戏类misc
通关是没戏,但是jar文件是可以改后缀名为zip的(doc,docx文件也可)
解压得到:
bugku中两道游戏类misc
文件夹images是游戏使用的素材
素材都给了,没见到flag,说明flag可能是字符串形式的
文件夹META-INF有一个文件说了:
Main-Class: cn.bjsxt.plane.PlaneGameFrame
顺着这个路径找到这个文件,010editor搜索flag就有结果了
bugku中两道游戏类misc
当然还有暴力的
打开kali,用grep指令在所有class文件中找
bugku中两道游戏类misc
另一个文件夹没有,我就不赘述了
总结:
jar文件(docx也是)可以改后缀名解压
对于flag以字符串形式存在的,可以暴力搜索

相关文章:

  • 2021-11-18
  • 2021-06-27
  • 2021-11-20
  • 2021-12-22
  • 2021-04-17
  • 2021-05-17
  • 2021-07-31
  • 2021-12-20
猜你喜欢
  • 2021-04-19
  • 2022-12-23
  • 2021-05-20
  • 2022-12-23
  • 2021-09-24
  • 2022-01-11
  • 2021-10-31
相关资源
相似解决方案