《从0到1：CTFer成长之路》书籍配套题目-[第三章 web进阶]逻辑漏洞

一个平凡de人

于 2021-02-24 20:00:55 发布

阅读量1.2k

点赞数 1

分类专栏：《从0到1：CTFer成长之路》

本文链接：https://blog.csdn.net/weixin_46703850/article/details/114036945

版权

《从0到1：CTFer成长之路》书籍中的配套题目，聚焦第三章关于Web进阶的逻辑漏洞。挑战者需要在资金不足的情况下，尝试购买书籍《FLAG》，虽然无法直接购买，但可以通过购买其他书籍来触发隐藏路径。官方提供了解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[第三章 web进阶]逻辑漏洞

介绍:记录一下笔记，方便以后迅速回忆使用。

《从0到1：CTFer成长之路》书籍配套题目，来源网站：《从0到1：CTFer成长之路》

首页
目标是购买名为《FLAG》的这本书
但是钱不够

Money Not Enough.

可以购买后面两本书中的一本，但是没有足够的钱购买《FLAG》。
因为这种题比较少见，所以，按官方wp

	登录页面用随意用户名+密码登录，登陆后有商品列表，共三个商品，直接购买Flag会提示Money Not Enough，
	另两个商品购买会显示各自对应的内容，并在多次购买后也会提示Money Not Enough
	结合对应的金额不难发现存在初始金额，并且金额有限。在进行购买时，url形如：buy.php?cost=200&