BuyFlag抓包绕过
一、知识点
1、burpsuite抓包
2、post方式修改参数
3、cookie篡改提交
4、科学计数法
二、解题过程
1、打开网页,然后发现menu中有个buyflag的连接,点进去
2、查看源码php代码
提示我们需要是CUIT的学生
post方式提交password和money
查看代码发现是php弱类型的考点,那么直接让password=404a即可
3、burp抓包修改参数
修改了参数之后,发现user的地方cookie也需要修改
0是false,1是true
猜测这个cookie应该就是控制是否是CUIT的学生,改为1即可
4、科学计数法
如果提示Nember lenth is too long,于是我们改用科学计数法