buuctf-[CISCN2019 华北赛区 Day1 Web2]ikun

最新推荐文章于 2024-07-23 22:15:26 发布

有点水啊

最新推荐文章于 2024-07-23 22:15:26 发布

阅读量567

点赞数 1

分类专栏： buuctf-web 文章标签： php python

本文链接：https://blog.csdn.net/qaq517384/article/details/120628026

版权

本文详细介绍了CISCN2019华北赛区Day1的Web2挑战ikun的解决过程。通过注册登录、分析URL变化、利用discount参数获得特殊权限，然后使用JWT进行令牌伪造，最后通过Pickel反序列化漏洞读取到flag.txt的内容，成功获取flag。

摘要由CSDN通过智能技术生成

打开题目是一个kunkun和一句买到lv6的话
在这里插入图片描述
先注册一个登录栞栞，没有东西，应该就是要买lv6了

点击下一页url加上了?page=2
一开始循环里是url=url+str(i)然后就一直报500code，给自己一拳
lv6每页都有所以要加.png
结果是page=181

import requests
url="http://93b9fe83-ed26-4bbe-b6af-b0fd164e9ab5.node4.buuoj.cn:81/shop?page="

for i in range(0

关注

专栏目录