启动靶场,发现提示,意为需要登录为其学生才能购买
直接抓包,发现有一个名为 user 的 cookie
既然0为未登录,改为1即可成为登录状态
登陆成功,但是提示需要输入密码
在源码中发现如下条件
提示数字太长,尝试使用科学计数法
get flag
BUUCTF-BuyFlag
最新推荐文章于 2024-04-19 23:47:51 发布
启动靶场,发现提示,意为需要登录为其学生才能购买
直接抓包,发现有一个名为 user 的 cookie
既然0为未登录,改为1即可成为登录状态
登陆成功,但是提示需要输入密码
在源码中发现如下条件
提示数字太长,尝试使用科学计数法
get flag