buuctf 極客大挑戰 buyflag

添加鏈接描述 進入flag裏去，查看源碼 emmmmmm，之前放進burpsuit我不知道怎麼上傳post值，所以我用postman做 發現有個cookie值，把cookie值改爲1 ok，接着看password怎麼弄 根據上一張圖片裏的代碼 post money and password~ if (isset($_POST['password'])) { $password = $_POST['

>>阅读原文<<