护网杯- LTshop

首先进入网页后，观察到有sign up 点击sign up 进行注册 再点击sign in 进行登录 进入一个买辣条的界面，可以知道，5元可以买一包大辣条，多包大辣条可以换一包辣条之王，多包辣条之王可以换Flag 进入info查看余额，发现，至多可以买4包大辣条，不满足辣条之王的兑换 尝试条件竞争 打开burpsuit 点击大辣条的购买窗口，抓取数据 发送到Intruder，点击Positions

>>阅读原文<<