题目附件:。。
下载下来,后面有用
打开链接,大概就类似一个博彩网站吧(¬◡¬)✧
先注册
注册好之后,先随便买一波,看看什么情况
应该是没亏的吧。。。
除这个外,在claim your prize里发现了flag,但钱不够
看下robots.txt
提示是git源码泄露
用githack扫描恢复源码(这里前面给的附件就是,少点麻烦)
在buy的界面抓包,看下购买时的源码文件名
api.php
审计代码
if(
题目附件:。。
下载下来,后面有用
打开链接,大概就类似一个博彩网站吧(¬◡¬)✧
先注册
注册好之后,先随便买一波,看看什么情况
应该是没亏的吧。。。
除这个外,在claim your prize里发现了flag,但钱不够
看下robots.txt
提示是git源码泄露
用githack扫描恢复源码(这里前面给的附件就是,少点麻烦)
在buy的界面抓包,看下购买时的源码文件名
api.php
审计代码
if(