[攻防世界]-WEB高手进阶区-lottery

进入题目发现是一个购买彩票的网站，大概猜出flag是要买的 输入任意用户名注册 在Claim Your Prize栏果然看到需要买flag，但现在余额不足 通过看网站的robots.txt文件发现有.git文件泄露（其实为了方便题目附件中已经给出了源码） 用工具GitHack还原源代码发现api.php文件中的一段抽奖代码存在true绕过 利用此处漏洞购买彩票，输入任意七位数字点击Buy抓包 将P

>>阅读原文<<