大橙子网站建设,新征程启航

为企业提供网站建设、域名注册、服务器等服务

BugkuCTF点击一百万次

        当打开链接看到页面内容点击图标后数字增加一。查看js源码,当clicks>=1000000时会有一个内容提交。感觉flag应该会在submit之后获得。BugkuCTF 点击一百万次

创新互联建站主营水城网站建设的网络公司,主营网站建设方案,成都app开发,水城h5微信平台小程序开发搭建,水城网站营销推广欢迎水城等地区企业咨询

        现在问题是怎么使得clicks>=1000000。手动点击是不可能的,发现访问http://123.206.87.240:9001/test/,服务器会返回页面内容。我们可以用fiddler拦截response,修改clicks的值。

        首先设置fiddler的拦截方式。

    BugkuCTF 点击一百万次

然后刷新页面,在fiddler中拦截,修改response中clicks的值为1000000。

BugkuCTF 点击一百万次

BugkuCTF 点击一百万次

再次点击图标,clicks的值为1000001,发起submit,返回得到flag,题目得解。

BugkuCTF 点击一百万次


当前名称:BugkuCTF点击一百万次
URL链接:http://dzwzjz.com/article/ghpeoi.html
在线咨询
服务热线
服务热线:028-86922220
TOP