buuctf 極客大挑戰 buyflag

添加連接描述 進入flag裏去，查看源碼 emmmmmm，以前放進burpsuit我不知道怎麼上傳post值，因此我用postman作 發現有個cookie值，把cookie值改成1 ok，接着看password怎麼弄 根據上一張圖片裏的代碼 post money and password~ if (isset($_POST['password'])) { $password = $_POST['

>>阅读原文<<