快上网专注成都网站设计 成都网站制作 成都网站建设
成都网站建设公司服务热线:028-86922220

网站建设知识

十年网站开发经验 + 多家企业客户 + 靠谱的建站团队

量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决

BugkuCTF点击一百万次

        当打开链接看到页面内容点击图标后数字增加一。查看js源码,当clicks>=1000000时会有一个内容提交。感觉flag应该会在submit之后获得。BugkuCTF 点击一百万次

创新互联建站主营水城网站建设的网络公司,主营网站建设方案,成都app开发,水城h5微信平台小程序开发搭建,水城网站营销推广欢迎水城等地区企业咨询

        现在问题是怎么使得clicks>=1000000。手动点击是不可能的,发现访问http://123.206.87.240:9001/test/,服务器会返回页面内容。我们可以用fiddler拦截response,修改clicks的值。

        首先设置fiddler的拦截方式。

    BugkuCTF 点击一百万次

然后刷新页面,在fiddler中拦截,修改response中clicks的值为1000000。

BugkuCTF 点击一百万次

BugkuCTF 点击一百万次

再次点击图标,clicks的值为1000001,发起submit,返回得到flag,题目得解。

BugkuCTF 点击一百万次


本文题目:BugkuCTF点击一百万次
浏览地址:http://6mz.cn/article/ghpeoi.html

其他资讯