点进去后是一个游戏
完全没有思路的话可以把游戏打到三千分通关
标准做法是:打开burp抓包,迅速在游戏中gg,抓到游戏结束的返回包
发现score和sign的参数都在变化
将sign的参数去掉前面的zM和后面的==后base64解码,发现就是score的参数
所以把score参数改为随意大于3000的数,base64加密后前面加zM后面加==,得到flag
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录(注意不是yilia根目录)执行以下命令:
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置:
jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true