web

GameV4.0

查找js/data.js，下面有一段flag的base64加密

直接解码，再稍微修改一下即可

或者直接全局搜索flag，找到被命名为flag的数据

点开就是一段被base64编码的数据，解码就可以得到flag

点开题目链接，出现了一个flag在这里的字样

点开之后有这样一句话

说明flag就在运行的session中，使用bp抓包，看到了session的数据

直接base64解码两次得到flag