BUUCTF [极客大挑战 2019]BuyFlag

打开后有两个界面在payflag界面查看源码后能够看到最底下有一段php代码

进行代码审计判断是用post注入，需要构造password。

is_numeric说明password不能为数字，同时要求password==404.在php中==为弱比较，会将string转换为int 同时会省略第一串int字符后的字所以可以构造password=404%20，同时在这个界面知道需要的钱为100000000所以同时构造money=100000000，最终构造为password=404a&money=100000000

观察页面能够发现

 猜测后台需要修改user来修改权限，打开控制面版，在储存中找到cookie值，发现user修改user=0

然后打开hackbar进行post传参  

password=404a&money=100000000

传完后题目告诉我们number过于长了

 

于是换一种形式用科学计数法进行构造

password=404a&money=1e9

发现flag

flag{00338d2a-9515-405d-ae9f-a8cb1495d3fc}