春节解题领红包web题flagC的获取

cakeuser

通过抓包，可知4个种类正确的物品代码是0,3,4,9。
把classes数组元素分别设置为0,3,4,9，可获取它们的地址分别为11,3,14,2
把classes数组设置为[-1,9,3,-1,-1,-1,-1,-1,-1,-1,0,-1,-1,4]，提交可得flagC{2d869232}

jackyyue_cn

这个flagC感觉每个人去识别，种类和位置都不一样

我试出的种类只有 cars, motorcycle, boat, truck 正确，其它都是错的

是不是作者后台的源码还有根据session_id等随机数的设置?

Ganlv

jackyyue_cn 发表于 2024-2-25 21:33
这个flagC感觉每个人去识别，种类和位置都不一样

我试出的种类只有 cars, motorcycle, boat, truck 正确 ...

是的，答案是用 UID 作为种子随机出来的。