墨者学院_PHP逻辑漏洞利用实战(第1题)

最新推荐文章于 2023-06-10 00:13:42 发布

cc_de_csdn

最新推荐文章于 2023-06-10 00:13:42 发布

阅读量406

点赞数

文章标签：墨者学院安全意识

本文链接：https://blog.youkuaiyun.com/cc_de_csdn/article/details/100018669

版权

1.题目要求

2.如题，这题考查的是brupsuite的使用

3.打开brup，开启浏览器代理，根据题目的要求帮小明购买书籍，发现小明一毛钱也没有，没关系，打开brup，找到购买页面的报文，即有这一行的报文：bill1=20&bill2=20&num1=1&num2=1&uid=1，bill1和bill2代表的是书籍的价格。将报文发送到reteaper，将价格修改为0，即：即：bill1=0&bill2=0&num1=1&num2=1&uid=1。GO一下，得到KEY