V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
cuso45h2o
V2EX  ›  分享创造

出了一道 CTF Misc 题,有 V 友有兴趣看看么?

  •  
  •   cuso45h2o · 2021-03-20 17:16:10 +08:00 · 1772 次点击
    这是一个创建于 1347 天前的主题,其中的信息可能已经有所发展或是发生改变。

    题目描述

    cuso4-5h2o 给喵喵丢来一张图,说写了一个小游戏,拿到 50,000,000 分时能拿到神秘奖励,但获取奖励的选项无法选中,似乎是拼错了什么单词。「这不就两张一样的图么?」喵喵用尾巴挠了挠脑袋,没有什么头绪,不如去睡大觉吧……

    题目入口

    Question

    可能用上的内容

    • 原本需要输入 ID 获取动态 flag,但所属比赛已结束,您可以将您的 V2EX 用户名作为 ID 输入。
    • 出题人是高中生,没什么时间,不少地方没做错误处理,某些不正确请求可能会导致 ERR_EMPTY_RESPONSE。小游戏是初一瞎整 Cocos 引擎的时候写的,代码非常烂。
    • 同一 IP 10 分钟内请求超过 125 次会触发 429 Too Many Requests
    • 以下情况为预期结果:
      • 网页每隔 10 秒刷新一次。
      • API 返回 413 Payload Too Large
      • 设置页面 获取 Flag 无法选中(故意拼错了 flag,致敬 bilibili 1024 (?))
    • 前端使用 JavaScript 编写,后端使用 Rust 编写,完整代码 https://github.com/cuso4-5h2o/protamine-meowgame 。(建议做完题再看)
    • 需要帮助可以发在 GitHub Issues ,或者白色飞机
    $ echo 'aHR0cHM6Ly90Lm1lL3ViaXF1aXRpbmJvdA==' | base64 --decode
    
    第 1 条附言  ·  2023-03-26 22:18:15 +08:00
    正文图中包含的域名和 base64 中包含的 Telegram 用户名已不再使用,可能被其它人注册。
    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4140 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 05:19 · PVG 13:19 · LAX 21:19 · JFK 00:19
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.