[极客大挑战 2019]BuyFlag1_开发测试

创始人

2024-11-13 08:10:34

0次

这个题目比较常规，算是我遇到的简单题，也是这段时间第一个独立解出的，有点小开心。

首先打开靶机，一个平平无奇的纳新页面，很容易找到 /pay.php

看一下pay.php

这里说了几个条件：需要100000000，需要时CUIT，需要密码，查看页面源码发现一段代码

这就是说通过POST方式，传入password、money，并且password不能是纯数字，弱等于404，这个做过很多次了，'404abc'这样的会被转换为404。

观察cookie中，设置了user=0，我们改为user=1，然后把符合条件的POST数据传入试试

提示Nueber Too Long，应该是溢出了，我们用科学计数法，拿到flag
payload：password=404abc&money=1e9

有个小彩蛋，如果我们传入的钱不够，它会提示loser，收到亿点点暴击

6分钟口控制!(WPK开发)确... 6分钟口控制!(WPK开发)确实是有挂，WPK开发详细教程(有挂解密)-哔哩哔哩;1、让任何用户在无...

2分钟了解!微乐山西麻将其实是... 《微扑克透明挂软件透明挂》是一款多人竞技的微扑克透明挂辅助透视游戏，你将微扑克对手来到同一个战场，为...

9分钟了解!六瓣数字消开挂,w... 9分钟了解!六瓣数字消开挂,wpk教程其实确实是有挂,详细教程(有挂实锤)-哔哩哔哩;德扑锦标赛是一...

一分钟分钟!wePOKE确实真... 一分钟分钟!wePOKE确实真有挂辅助挂吗,中至抚州原来一直总是有挂,详细教程(2020已更新)(哔...

七分钟了解!(松政麻将)真的是... 七分钟了解!(松政麻将)真的是有挂吗,豆豆斗牌2022已更新详细教程(证实有挂)-哔哩哔哩;豆豆斗牌...

三分钟了解!(天天仁怀)是有挂... 您好，乐乐互娱这款游戏可以开挂的，确实是有挂的，需要了解加微【757446909】很多玩家在这款游戏...

3分钟最新款!(wepoker... 3分钟最新款!(wepokerplus)是有挂辅助挂吗，wepokerplus外挂软件透明挂测试,详...

3分钟大厅房!哈糖大菠萝其实确... 3分钟大厅房!哈糖大菠萝其实确实存在有挂的,pokernow其实一直总是有挂,详细教程(2024已更...

3分钟了解!九方大厅原来是真的... 您好，九方大厅这款游戏可以开挂的，确实是有挂的，需要了解加微【757446909】很多玩家在这款游戏...

2分钟了解!哥哥跑得快拿好牌,... 2分钟了解!哥哥跑得快拿好牌,Wepoke ai代打确实真的有挂猫腻,详细教程(有挂秘诀)-哔哩哔哩...