[极客大挑战 2019]BuyFlag1_开发测试

创始人

2024-11-13 08:10:34

0次

这个题目比较常规，算是我遇到的简单题，也是这段时间第一个独立解出的，有点小开心。

首先打开靶机，一个平平无奇的纳新页面，很容易找到 /pay.php

看一下pay.php

这里说了几个条件：需要100000000，需要时CUIT，需要密码，查看页面源码发现一段代码

这就是说通过POST方式，传入password、money，并且password不能是纯数字，弱等于404，这个做过很多次了，'404abc'这样的会被转换为404。

观察cookie中，设置了user=0，我们改为user=1，然后把符合条件的POST数据传入试试

提示Nueber Too Long，应该是溢出了，我们用科学计数法，拿到flag
payload：password=404abc&money=1e9

有个小彩蛋，如果我们传入的钱不够，它会提示loser，收到亿点点暴击

黑科技辅助！wepoke透明挂... 黑科技辅助！wepoke透明挂在哪买（透视）软件透明挂ai辅助器（一直真的是有挂）-哔哩哔哩，wep...

黑科技辅助！红龙扑克会作假（透... 黑科技辅助！红龙扑克会作假（透视）软件透明挂ai辅助工具（本来是真的有挂）-哔哩哔哩；最新版2026...

黑科技辅助！wepoke是有挂... 黑科技辅助！wepoke是有挂软件（透视）先前真的是有挂（有挂方式）-哔哩哔哩;1、完成wepoke...

黑科技辅助！红龙扑克辅助器第一... 黑科技辅助！红龙扑克辅助器第一视角（透视）软件透明挂ai辅助器（竟然存在有挂）-哔哩哔哩；黑科技辅助...

黑科技辅助！wepoke真的有... 黑科技辅助！wepoke真的有挂嘛（透视）都是存在有挂（有挂工具）-哔哩哔哩;是一款可以让一直输的玩...

黑科技辅助！德州ai辅助可以打... 黑科技辅助！德州ai辅助可以打（透视）软件透明挂ai辅助软件（素来有挂）-哔哩哔哩;1、让任何用户在...

黑科技辅助！智星菠萝德州辅助器... 黑科技辅助！智星菠萝德州辅助器（透视）原生真的有挂（详细教程）-哔哩哔哩是一款可以让一直输的玩家，快...

黑科技辅助！wpk透视辅助（透... 黑科技辅助！wpk透视辅助（透视）软件透明挂ai辅助安装（原来有挂）-哔哩哔哩;wpk透视辅助是一种...

黑科技辅助！poker外挂（透... 黑科技辅助！poker外挂（透视）素来真的是有挂（有挂详情）-哔哩哔哩;AI辅助机器人普及解说快速成...

黑科技辅助！pokerworl... 黑科技辅助！pokerworld软件（透视）软件透明挂ai辅助安装（竟然真的是有挂）-哔哩哔哩;1、...