[极客大挑战 2019]BuyFlag1_开发测试

创始人

2024-11-13 08:10:34

0次

这个题目比较常规，算是我遇到的简单题，也是这段时间第一个独立解出的，有点小开心。

首先打开靶机，一个平平无奇的纳新页面，很容易找到 /pay.php

看一下pay.php

这里说了几个条件：需要100000000，需要时CUIT，需要密码，查看页面源码发现一段代码

这就是说通过POST方式，传入password、money，并且password不能是纯数字，弱等于404，这个做过很多次了，'404abc'这样的会被转换为404。

观察cookie中，设置了user=0，我们改为user=1，然后把符合条件的POST数据传入试试

提示Nueber Too Long，应该是溢出了，我们用科学计数法，拿到flag
payload：password=404abc&money=1e9

有个小彩蛋，如果我们传入的钱不够，它会提示loser，收到亿点点暴击

实测交流透视挂!宝玛大厅ai智... 实测交流透视挂!宝玛大厅ai智能透视挂教程，宝玛大厅破解软件经验（本来有挂辅助）1、每一步都需要思考...

总算了解辅助器!朱雀吴江三缺一... 总算了解辅助器!朱雀吴江三缺一ai智能透视辅助挂技巧，朱雀吴江三缺一好像是有挂（有辅助挂细节）朱雀吴...

今日公布透视!九五至尊大厅ai... 今日公布透视!九五至尊大厅ai智能透视插件，九五至尊大厅有没有透视挂窍门（切实有挂技术）1、在九五至...

玩家必看科普开挂!聚闲麻将ai... 玩家必看科普开挂!聚闲麻将ai智能透视辅助挂软件，聚闲麻将总是真的有挂（有辅助挂方式）聚闲麻将能透视...

据报道开挂!旅游娱乐ai智能开... 据报道开挂!旅游娱乐ai智能开挂工具，旅游娱乐辅助工具演示（一直有挂教学）1、全新机制【旅游娱乐ai...

一分钟揭秘开挂!决胜朋来麻将a... 一分钟揭秘开挂!决胜朋来麻将ai智能透视辅助挂教程，决胜朋来麻将真是真的是有挂（有辅助挂总结）1、首...

如何分辨真伪透视!红牛ai智能... 如何分辨真伪透视!红牛ai智能透视攻略，红牛是不是有挂经验（真是有挂技术）1、操作简单，无需红牛手机...

2分钟细说辅助器!江湖大庆麻将... 2分钟细说辅助器!江湖大庆麻将ai智能透视辅助挂攻略，江湖大庆麻将竟然是真的有挂（有辅助挂头条）1、...

总算清楚透视挂!老夫子厅ai智... 总算清楚透视挂!老夫子厅ai智能透视挂技巧，老夫子厅怎么开挂课程（好像发现有挂）老夫子厅破解侠是真的...

解密关于辅助!菜鸟麻将ai智能... 解密关于辅助!菜鸟麻将ai智能透视辅助挂脚本，菜鸟麻将总是存在有挂（有辅助挂存在）1、用户打开应用后...