[极客大挑战 2019]BuyFlag1_开发测试

创始人

2024-11-13 08:10:34

0次

这个题目比较常规，算是我遇到的简单题，也是这段时间第一个独立解出的，有点小开心。

首先打开靶机，一个平平无奇的纳新页面，很容易找到 /pay.php

看一下pay.php

这里说了几个条件：需要100000000，需要时CUIT，需要密码，查看页面源码发现一段代码

这就是说通过POST方式，传入password、money，并且password不能是纯数字，弱等于404，这个做过很多次了，'404abc'这样的会被转换为404。

观察cookie中，设置了user=0，我们改为user=1，然后把符合条件的POST数据传入试试

提示Nueber Too Long，应该是溢出了，我们用科学计数法，拿到flag
payload：password=404abc&money=1e9

有个小彩蛋，如果我们传入的钱不够，它会提示loser，收到亿点点暴击

揭幕透视！uupoker透视，... 揭幕透视！uupoker透视，hhpoker有没有辅助，操作教程（有挂分享）-哔哩哔哩一、hhpok...

分辨真假！四川微乐微信麻将小程... 分辨真假！四川微乐微信麻将小程序辅助，hhpoker视频巡查真的假的，妙计教程（有人有挂）-哔哩哔哩...

科普透视!poker worl... 科普透视!poker world辅助!好像是真的有辅助插件(有挂技巧)-哔哩哔哩1、poker wo...

据相关数据显示!一起温州辅助器... 据相关数据显示!一起温州辅助器(辅助)果然是真的辅助工具(有挂助手)-哔哩哔哩在进入一起温州辅助器软...

科普透视！wepoker有没有... 科普透视！wepoker有没有透视方法，哈糖大菠萝有挂吗，方针教程（有挂工具）-哔哩哔哩1、wepo...

大神推荐！凑一桌游戏辅助器，w... 大神推荐！凑一桌游戏辅助器，wepoker游戏下载，方针教程（真是有挂）-哔哩哔哩1、玩家可以在凑一...

关于透视!poker红龙辅助!... 关于透视!poker红龙辅助!切实存在有辅助方法(真实有挂)-哔哩哔哩1、poker红龙辅助辅助器安...

一直以来!传送屋激k辅助靠谱吗... 一直以来!传送屋激k辅助靠谱吗(辅助)真是是真的辅助挂(有挂规律)-哔哩哔哩1、下载好传送屋激k辅助...

揭幕透视！wpk真的有透视嘛，... 揭幕透视！wpk真的有透视嘛，拱趴大菠萝挂哪里，诀窍教程（有挂详情）-哔哩哔哩所有人都在同一条线上，...

了解透视!约局吧作必弊脚本!原... 了解透视!约局吧作必弊脚本!原来存在有辅助教程(今日头条)-哔哩哔哩1、下载好约局吧作必弊脚本脚本下...