HackTheBox GamePwn 隨筆 4/20

William Lin

2024-04-20

CTF, HackTheBox, game hacking

Before all

最近打HTB，發現了GamePwn這個好玩的領域。
顧名思義，就是一些遊戲作弊的挑戰，然後打起來挺好玩的w
然後…~~其實都是昨天打得~~
這邊丟兩個昨天打起來覺得有趣的題目w

有興趣玩game hacking的一定要看cheat engine
https://www.cnblogs.com/LyShark/p/10799926.html

Lightning Fast

https://app.hackthebox.com/challenges/315

進去之後要先輸入instance的ip和port

隨便玩一局看看

有稍微試過用cheat engine改血量，分數，但都找不到qwq
開wireshark錄封包：

Follow TCP Stream

ㄟ…不會可以自己送score出去吧?!
對!!!
exp.py

import requests as req
headers={'Host':'94.237.62.195:35003', 'User-Agent':'UnityPlayer/2021.1.12f1 (UnityWebRequest/1.0, libcurl/7.75.0-DEV)', 'Accept-Encoding':'identity', 'X-Unity-Version':'2021.1.12f1'}
url='http://94.237.62.195:35003/Q4VWqp'
data={"score": 10000000}
req.post(url, json=data)