攻防世界web进阶区lottery

题目附件：。。 下载下来，后面有用 打开链接，大概就类似一个博彩网站吧(¬◡¬)✧ 先注册 注册好之后，先随便买一波，看看什么情况 应该是没亏的吧。。。 除这个外，在claim your prize里发现了flag，但钱不够 看下robots.txt 提示是git源码泄露 用githack扫描恢复源码（这里前面给的附件就是，少点麻烦） 在buy的界面抓包，看下购买时的源码文件名 api.php 审

>>阅读原文<<