XCTF攻防世界web进阶练习_ 2_lottery

XCTF攻防世界web进阶练习—lottery 题目 题目为lottery，意思是抽奖。注意到有附件，下载之。 打开附件，发现是一个网站源文件，猜测这道题肯定要分析源文件了 打开题目，是一个抽奖网站 随便注册一个账号，大概浏览一下网页全部内容，发现其中有一处页面，可以买flag 大概是要抽奖攒钱，然后用足够的钱来买flag。 到抽奖的页面，先把burp清空，随便输入7位数，用burp抓包，看它经历

>>阅读原文<<