yuan__ll的博客

原创 记录一个有趣的题目 [CISCN2019 华北赛区 Day1 Web2]ikun

跟着题目的提示：要lv6，翻了几页没找到lv6,看到翻页时url的page变换就跳转到某页,而且图片地址（lv的地址）也是根据lv几来命名的。最终在网上找到的答案，查看网页源码，下载zip文件，最后python审计，由于还在基础学习中，python审计还不会，就到这了。观察数据包，看到数据包里带有jwt的token认证，极有可能是伪造admin身份验证就可以。点击购物车，结算，发现钱不够，抓个包修改看看，把价格改为1块钱。一路发包看到jwt就修改最后出现了这个，之后就没什么思路做了。写个脚本来找到lv6。