XCTF攻防世界web進階練習_ 2_lottery

XCTF攻防世界web進階練習—lottery 題目 題目爲lottery，意思是抽獎。注意到有附件，下載之。 打開附件，發現是一個網站源文件，猜測這道題肯定要分析源文件了 打開題目，是一個抽獎網站 隨便註冊一個賬號，大概瀏覽一下網頁全部內容，發現其中有一處頁面，可以買flag 大概是要抽獎攢錢，然後用足夠的錢來買flag。 到抽獎的頁面，先把burp清空，隨便輸入7位數，用burp抓包，看它經歷

>>阅读原文<<