文章总结： 该文档为NewStarCTF2023公开赛道中一道Web类型题目的解题步骤。核心要点是通过修改客户端JavaScript变量gameScore的值为100001来绕过游戏分数判定，从而在游戏结束后直接获得flag。关键发现是游戏分数逻辑完全依赖前端控制，未做服务端校验。可操作建议是遇到类似前端判定条件时，可尝试在浏览器控制台直接修改变量值。 综合评分： 78 文章分类： CTF,WEB安全,实战经验

[NewStarCTF 2023 公开赛道]游戏高手

原创

devildollking devildollking

熔城Sec

2026年8月11日 09:00 辽宁

在小说阅读器读本章

去阅读

01

题目简介

• 题目名称：[NewStarCTF 2023 公开赛道]游戏高手
• 题目平台：CTF²
• 题目类型：Web

02

解题步骤

启动并访问靶机

发现有提示100,000就给flag，我们查看一下网页源代码，看一下是怎么判定的

我们在控制台输入gameScore=100001，然后回车

然后接着玩游戏，直接碰到敌机结束游戏就行。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：熔城Sec devildollking devildollking《[NewStarCTF 2023 公开赛道]游戏高手》