BUGKU点击一百万次（两种方法）

方法一

老规矩f12，查看源码

    <span id="flag"></span>
 
          if(clicks >= 1000000){
          	var form = $('<form action="" method="post">' +
						'<input type="text" name="clicks" value="' + clicks + '" hidden/>' +
						'</form>');
						$('body').append(form);
						form.submit();
     

审计代码可以看到flag，要当clicks>=1000000的时候才显示出，一百万次这不是为难胖虎我吗？首先可以尝试在控制台直接修改clicks的值

尝试成功，flag直接被爆了出来

方法二

可以审计代码可知，要通过post的的方式，将大于1000000的值传递给clicks，我们使用火狐的插件Hackbar，使用方法在我之前的博客中关于get和post传参有详细说明，同样得到flag！

晚安，各位！