over 9 years ago

連到網站上後,會看到:

戳下去以後就會獲得 alert('You must login at host computer'); 的錯誤訊息。
打開原始碼,發現 form 裡面有一個叫做 ip 的欄位,用力把它設成 127.0.0.1 就可以略過這個錯誤訊息了。

然後就會遇到這個:


沒什麼招呀就猜猜看呀,打個 User: admin, Password: admin,居然就過了...

然後就進到了遊戲畫面,打開 agent1.js 看一下會發現,我只要走到終點並且 deadghost == 10 就會拿到 key 了。
於是打開 chrome console 輸入以下兩行:

> this.gameObj.player.life = 1000000000
1000000000
> this.gameObj.deadghost = 10
10

然後走到終點,就可以看到 key 了。

← BCTF 他鄉遇故知 Writeup BCTF 神秘系統 Writeup →