cakeuser 发表于 2024-2-25 14:29

春节解题领红包web题flagC的获取

本帖最后由 cakeuser 于 2024-2-25 14:31 编辑

通过抓包,可知4个种类正确的物品代码是0,3,4,9。
把classes数组元素分别设置为0,3,4,9,可获取它们的地址分别为11,3,14,2
把classes数组设置为[-1,9,3,-1,-1,-1,-1,-1,-1,-1,0,-1,-1,4],提交可得flagC{2d869232}

jackyyue_cn 发表于 2024-2-25 21:33

这个flagC感觉每个人去识别,种类和位置都不一样

我试出的种类只有 cars, motorcycle, boat, truck 正确,其它都是错的

是不是作者后台的源码还有根据session_id等随机数的设置?

Ganlv 发表于 2024-2-26 11:10

jackyyue_cn 发表于 2024-2-25 21:33
这个flagC感觉每个人去识别,种类和位置都不一样

我试出的种类只有 cars, motorcycle, boat, truck 正确 ...

是的,答案是用 UID 作为种子随机出来的。
页: [1]
查看完整版本: 春节解题领红包web题flagC的获取