墨者学院_PHP逻辑漏洞利用实战(第1题)

1.题目要求

2.如题，这题考查的是brupsuite的使用

3.打开brup，开启浏览器代理，根据题目的要求帮小明购买书籍，发现小明一毛钱也没有，没关系，打开brup，找到购买页面的报文，即有这一行的报文：bill1=20&bill2=20&num1=1&num2=1&uid=1，bill1和bill2代表的是书籍的价格。将报文发送到reteaper，将价格修改为0，即：即：bill1=0&bill2=0&num1=1&num2=1&uid=1。GO一下，得到KEY