一、题目2、方法访问服务器是一个游戏。F12发现里面有个js文件。这段代码是一个经过混淆的 JavaScript 脚本核心功能是实现 Base64 的编码encode和解码decode并对中文/Unicode 字符做 UTF-8 处理。eval(function(p, a, c, k, e, d) { e function(c) { return (c a ? : e(parseInt(c / a))) ((c c % a) 35 ? String.fromCharCode(c 29) : c.toString(36)) } ; if (!.replace(/^/, String)) { while (c--) d[e(c)] k[c] || e(c); k [function(e) { return d[e] } ]; e function() { return \\w } ; c 1; } ;while (c--) if (k[c]) p p.replace(new RegExp(\\b e(c) \\b,g), k[c]); return p; }(5 z{b:R/,L:y(e){5 t;5 n,r,i,s,o,u,a;5 f0;ez.D(e);C(fe.q){ne.h(f);re.h(f);ie.h(f);sn2;o(n3)4|r4;u(rB)2|i6;aik;d(H(r)){uaw}l d(H(i)){aw}ttj.b.c(s)j.b.c(o)j.b.c(u)j.b.c(a)}xOt},M:y(e){5 t;5 n,r,i;5 s,o,u,a;5 f0;ee.E(/[^A-N-P-9/]/g,);C(fe.q){sj.b.v(e.c(f));oj.b.v(e.c(f));uj.b.v(e.c(f));aj.b.v(e.c(f));ns2|o4;r(oB)4|u2;i(u3)6|a;tt7.8(n);d(u!w){tt7.8(r)}d(a!w){tt7.8(i)}}tz.J(t);x t},D:y(e){ee.E(/K/g,n);5 t;Q(5 n0;ne.q;n){5 re.h(n);d(rm){t7.8(r)}l d(rVrX){t7.8(r6|U);t7.8(rk|m)}l{t7.8(rF|I);t7.8(r6k|m);t7.8(rk|m)}}x t},J:y(e){5 t;5 n0;5 rSp0;C(ne.q){re.h(n);d(rm){t7.8(r);n}l d(rTrI){pe.h(n1);t7.8((rW)6|pk);n2}l{pe.h(n1);Ge.h(n2);t7.8((rB)F|(pk)6|Gk);n3}}x t}}, 60, 60, |||||var||String|fromCharCode|||_0|charAt|if||||charCodeAt||this|63|else|128|||c2|length|||||indexOf|64|return|function|Base64||15|while|_2|replace|12|c3|isNaN|224|_1|rn|encode|decode|Za|zM|z0|for|ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789|c1|191|192|127|31|2048.split(|), 0, {}))先用bp抓包看看刷新页面第一个包先放掉抓游戏结束时候的包。看到包里面有分数和这个分数对应的base64编码自定义编码。猜想把分数加大能不能获得flag。给分数和base64编码打上标签。把分数改成100000先获取一下100000分数的编码。F12控制台输入Base64.encode(100000)执行js代码得到编码。有效负载集选2因为要同时改两个变量类型选简单清单加入下面两个字符串。右上角开始攻击得到特意。点开查看响应获得flag。flag{ce3087d10286ddcfe1ed89a7c813414e}