当打开链接看到页面内容点击图标后数字增加一。查看js源码,当clicks>=1000000时会有一个内容提交。感觉flag应该会在submit之后获得。js.png

        现在问题是怎么使得clicks>=1000000。手动点击是不可能的,发现访问http://123.206.87.240:9001/test/,服务器会返回页面内容。我们可以用fiddler拦截response,修改clicks的值。

        首先设置fiddler的拦截方式。

    fiddler.png

然后刷新页面,在fiddler中拦截,修改response中clicks的值为1000000。

8D8E$$1ROUNFGXP(_VS@$$M.png

YDU[JTCPT)HA_8_U2SXPVTO.png

再次点击图标,clicks的值为1000001,发起submit,返回得到flag,题目得解。

jiehun.png