这道题我看了很久附件最后发现没啥用,就是一个弱类型比较
这是一个大乐透网站,猜七位数和开奖的七位数相等就可以拿到最高奖项,多玩几次筹够钱直接去买flag即可
进来首先点击去玩创个号,输个名字
然后进来猜数字
审计代码,在api.php里面
burp抓包放七个true在数组里边就行了,因为前面循环是a[i]所以把双引号去掉丢数组里面即可,多玩几次就可以凑够钱
Claim your prize这里直接买flag!
这道题我看了很久附件最后发现没啥用,就是一个弱类型比较
这是一个大乐透网站,猜七位数和开奖的七位数相等就可以拿到最高奖项,多玩几次筹够钱直接去买flag即可
进来首先点击去玩创个号,输个名字
然后进来猜数字
审计代码,在api.php里面
burp抓包放七个true在数组里边就行了,因为前面循环是a[i]所以把双引号去掉丢数组里面即可,多玩几次就可以凑够钱
Claim your prize这里直接买flag!