打开靶机后有个menu,点击里面的payflag看看
查看源代码看看
~~~post money and password~~~
if (isset($_POST['password'])) {
$password = $_POST['password'];
if (is_numeric($password)) {
echo "password can't be number</br>";
}elseif ($password == 404) {
echo "Password Right!</br>";
}
}
从源代码看,我们需要post money 和password两个值
从页面看我们需要100000000money,根据password的条件,password不能全是数字,
于是我们构造payload:password=404z&money=100000000
同时利用hackbar,将cookie里user=1传参
数字过长,我们得想个办法减少,使用科学计数法,将100000000 化为1e9,重新构造payload:
password=404z&money=1e9
得到flag{f6728d16-184e-4aef-bd75-e629b18a39a9}