攻防世界Web之lottery

漏洞点 .git泄露、php弱类型漏洞 思路 题目直接给了后台代码，我分析了半天，想不出来，看了一些大佬的WP。 思路就是，用.git漏洞下载源码，再根据后台在传入彩票number时的弱类比较漏洞，利用漏洞，可以买彩票一直中奖，获得flag。 解题过程 我先用御剑扫了后台发现有.git ，但是没什么用，再用seay扫描漏洞，无。看来只能看源码了。 看到这里有flag，而且money从session

>>阅读原文<<