- 博客(3)
- 收藏
- 关注
RSS订阅原创 记录一个有趣的题目 [CISCN2019 华北赛区 Day1 Web2]ikun
跟着题目的提示：要lv6，翻了几页没找到lv6,看到翻页时url的page变换就跳转到某页,而且图片地址（lv的地址）也是根据lv几来命名的。最终在网上找到的答案，查看网页源码，下载zip文件，最后python审计，由于还在基础学习中，python审计还不会，就到这了。观察数据包，看到数据包里带有jwt的token认证，极有可能是伪造admin身份验证就可以。点击购物车，结算，发现钱不够，抓个包修改看看，把价格改为1块钱。一路发包看到jwt就修改最后出现了这个，之后就没什么思路做了。写个脚本来找到lv6。
2024-03-03 16:31:17
410
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人