4月月赛题目总结

前言

比赛时候是清明假期，出去玩了，压根没看题目。☹️我的奖金呀…
题目还开着，所以就重做了一下这些题目。虽然不是在比赛时候做的，但是也没有任何WriteUp，没有讨论，独立思考…(⊙v⊙)嗯，感觉还是很有收获的。

解题过程

Simple CTF

这个题基本都解出来了，也很简单，但感觉还挺有意思的…之前见过类似的。提示也说的很明白，告诉我们要考虑并发的问题。

意思就是你要去借钱买flag，但是按规定你是不能借够买flag的钱的，但是因为后台查询的时候没有考虑并发的情况，所以可以跑多个线程，同一时间去请求多次，这样查询到的剩余额度就一直是够的。
不需要写脚本，直接burp intruder 多几个线程跑一下就可以了。钱够了就可以买了。（(⊙o⊙)只能做出这么简单的题目了…不，我一点都不伤心）

Easy XSS

这是一道xss的题目，从来没正儿八经做过xss的题目哎…之前在Jarvisoj上面见过一道，叫Baby XSS，本来以为是类似的，后来发现不一样。

这个题目过滤了很多东西，所以第一步就是要绕过这些过滤规则。参考了下面这个链接，应该是常见的可以绕过的方式。简单写了个脚本。