攻防世界-Web-lottery(.git泄露、php源碼審計、弱類型利用)-XCTF 4th-QCTF-2018

掃描目錄，發現.git泄露：  提取.git泄露的源碼，得到許多文件：  網站這裏：  應該是買到手之後就能拿到flag，如果是這個flag就在.git裏，那就好辦了，嘗試配合grep命令在這些文件中查找flag，並沒有結果，要想有錢買flag，首頁就給我們提供了一個方法：  買彩票猜數就行了，但是怎麼能猜對？這就要審計一下代碼，找找漏洞了。 經過一番審計，猜數字對應的函數在api.php中：  

>>阅读原文<<