BuyFlag

BuyFlag

一些废话

哎呀妈呀，费了我老大劲了。菜鸡的我看了大佬的wp，觉得我行了。但。。但。。但是那个GET改成POST之后，一直没反应。网上各个大佬的回答大多是简单的，但都是简单一个用hackbar改一下。hackbar收费了，咱也不是那种有钱人，只能找找其他的，有一个maxhackbar替代品，但是网上教程不是很详细，不太会，阿巴阿巴阿巴。最终找出一个替代的解决方案。那就是：使用maxhackbar将请求从GET改成POST后，用burp捕获，获得一个POST后，再进行解题中需要的password和money提交。一定会有更好的解决方法，我也是基于经验之谈。

过程

1、下载安装maxhackbar

这个我是在firefox浏览器中插件商店中下载的，由于这个只有GET改POST的选项，而没有改变请求中具体内容的选项（可能有，只是我没找到），所以需要用burp捕获后，进行修改。具体过程如下。

2、添加代理

我懒得写了，之前有搞过一个博文实在edge上搞得，差不太多，请往这边走。

3、解题

到了正经环节了。首先这个有一个菜单，点击发现有两个网页，通过查看两个网页得源代码，可以看出只有PAYFLAG有用，有关于password 的审计。这个可以通过弱类型躲开。弱类型的话，大概意思是如果在和数字进行比较时，我们输入一个字符串会转化为数字。那这题是要password不是数字同时还要和123相等。那么我们可以通过输入123a避开数字，同时还能和123对上。网页有提示：身份要是学生，密码要对上，要付款。
burp捕捉一下，发现有cookie中有一个stu=0，这个应该就是身份的问题。
要提交密码。需要用上面的方法，将网页的GET换成POST。

剩下的不想写了，其他大佬也写得很清楚，看这个大佬。累了，刷题。