点进去后是一个游戏
完全没有思路的话可以把游戏打到三千分通关
标准做法是:打开burp抓包,迅速在游戏中gg,抓到游戏结束的返回包
发现score和sign的参数都在变化
将sign的参数去掉前面的zM和后面的==后base64解码,发现就是score的参数
所以把score参数改为随意大于3000的数,base64加密后前面加zM后面加==,得到flag
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录(注意不是yilia根目录)执行以下命令:
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置:
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true