题目链接 http://62.234.23.150:8080/
豆包说:任务要求 SCORE >= 1000 触发 getflag(1000),这是典型前端 H5 射击小游戏 CTF Web 题,分数全部在前端 JS 计算,后端无强校验。
翻译:
设计者本意:让你打怪刷到 1000 分,条件满足自动执行函数出 flag
黑客思路:绕过条件,直接调用目标函数
步骤:
1.键盘按下Fn+F12
2.点击控制台(console)
3.在里面输入 getflag(1000)
4.直接回车执行
5.看到flag复制粘贴提交