日常查看源码,发现每点击一次clicks自增1,当clicks大于等于一百万时,发送key为clicks,value为变量clicks的值的post请求。
Bugku:点击一百万次
使用burpsuite抓下包,ctrl+r,修改报文如下,点击go,即可得到flag:
Bugku:点击一百万次

相关文章: