学习笔记2--简单的XSS
2026/7/29 4:30:10 网站建设 项目流程

题目链接 http://62.234.23.150:8080/

豆包说:任务要求 SCORE >= 1000 触发 getflag(1000),这是典型前端 H5 射击小游戏 CTF Web 题,分数全部在前端 JS 计算,后端无强校验。

翻译:
设计者本意:让你打怪刷到 1000 分,条件满足自动执行函数出 flag
黑客思路:绕过条件,直接调用目标函数

步骤:
1.键盘按下Fn+F12
2.点击控制台(console)
3.在里面输入 getflag(1000)
4.直接回车执行
5.看到flag复制粘贴提交

需要专业的网站建设服务?

联系我们获取免费的网站建设咨询和方案报价,让我们帮助您实现业务目标

立即咨询