護網杯web

首先進入網頁後，觀察到有sign up 點擊sign up 進行註冊 再點擊sign in 進行登錄 進入一個買辣條的界面，可以知道，5元可以買一包大辣條，多包大辣條可以換一包辣條之王，多包辣條之王可以換Flag 進入info查看餘額，發現，至多可以買4包大辣條，不滿足辣條之王的兌換 嘗試條件競爭 打開burpsuit 點擊大辣條的購買窗口，抓取數據 發送到Intruder，點擊Positions

>>阅读原文<<