CTF-lottery[git文件泄露利用+PHP弱類型]

知識點:PHP弱類型php               .git文件泄露html 玩攻防世界 遇到一個題lottery  進去看看  分析玩法git 咱們發現 進入登錄用戶都是初始值 金錢是20  彩票號碼必須輸入7位 而後看你輸入的彩票號碼有多少個重複。github     而後咱們還發現 flag是能夠購買的只要你金錢夠。。。 這時間咱們猜測可能他讓我彩票贏錢來獲取flag  一時思路是 暴力

>>阅读原文<<