点击menu进到payflag页面:
抓包:
显而易见，把user改成1试一下:
post参数password进去:
要付钱。。。结合网页页面：
盲猜变量是money，传个money进去：
数值太长了。。。试一下科学记数法：
拿到flag，不过看别人的wp，好像还有一个利用strcmp函数特性绕过的办法：
strcmp()函数漏洞介绍：
https://blog.csdn.net/cherrie007/article/details/77473817
相关文章：
相似解决方案
热门标签