buuctf-PYWebsite

 

东西很多，能操作的只有BUY IT NOW 和输入授权码这里

说要付款，我还真就扫了一下 

又试了下对授权码输入一些代码，也没用

再重新看一遍源代码，才发现有东西，之前只注意了开头和结尾

    function enc(code){
      hash = hex_md5(code);
      return hash;
    }
    function validate(){
      var code = document.getElementById("vcode").value;
      if (code != ""){
        if(hex_md5(code) == "0cd4da0223c0b280829dc3ea458d655c"){
          alert("您通过了验证！");
          window.location = "./flag.php"
        }else{
          alert("你的授权码不正确！");
        }
      }else{
        alert("请输入授权码");
      }
      
    }

 通过验证就会进入 ./flag.php

（点还不快去买会回到之前的界面）

关键信息：IP，基本就能确定要用XFF了，再加上除了购买者和自己

用127.0.0.1