XCTF攻防世界web进阶练习_ 2_lottery

XCTF攻防世界web进阶练习—lottery 题目 题目为lottery，意思是抽奖。注意到有附件，下载之。 打开附件，发现是一个网站源文件，猜想这道题确定要分析源文件了 打开题目，是一个抽奖网站 随便注册一个帐号，大概浏览一下网页所有内容，发现其中有一处页面，能够买flag 大概是要抽奖攒钱，而后用足够的钱来买flag。 到抽奖的页面，先把burp清空，随便输入7位数，用burp抓包，看它经历

>>阅读原文<<