CTF-lottery[git文件泄露利用+PHP弱類型]

知識點:PHP弱類型               .git文件泄露 玩攻防世界 遇到一個題lottery  進去看看  分析玩法 我們發現 進入登陸用戶都是初始值 金錢是20  彩票號碼必須輸入7位 然後看你輸入的彩票號碼有多少個重複。     然後我們還發現 flag是可以購買的只要你金錢夠。。。 這時間我們猜想可能他讓我彩票贏錢來獲取flag  一時思路是 暴力…          習慣拿到網

>>阅读原文<<