HELLO梧席 HELLO梧席
Article Note

极客大挑战2019BuyFlag1

Q7nl1s
Q7nl1s admin
Created 2022-01-18 19:34:35 2022-01-18 19:34 Updated 2023-09-20 18:10:25 2023-09-20 18:10 Category Tags Words114 字

image

进入靶机，熟悉的界面

image

在网页源码找到pay.php

image

看到请求要求和内部结构

image

Referer值改为CUIT

image

猜测cookie中的user应该存的是money的值，将数值改为100000000

image

尝试了很多次不对，最后把user的值改为1试了试，发现这才是判断CUIT的标准，并且提醒我们还要付钱

image

加入money=100000000后又说太长了

那就用科学计数法传

image

拿到flag

Command Search Search notes, categories and long-term fragments

输入标题、分类、标签或关键词开始搜索。