千家信息网

BugkuCTF 点击一百万次

发表于:2024-11-19 作者:千家信息网编辑
千家信息网最后更新 2024年11月19日,当打开链接看到页面内容点击图标后数字增加一。查看js源码,当clicks>=1000000时会有一个内容提交。感觉flag应该会在submit之后获得。现在问题是怎么使得clicks>=1000000
千家信息网最后更新 2024年11月19日BugkuCTF 点击一百万次

当打开链接看到页面内容点击图标后数字增加一。查看js源码,当clicks>=1000000时会有一个内容提交。感觉flag应该会在submit之后获得。

现在问题是怎么使得clicks>=1000000。手动点击是不可能的,发现访问http://123.206.87.240:9001/test/,服务器会返回页面内容。我们可以用fiddler拦截response,修改clicks的值。

首先设置fiddler的拦截方式。

然后刷新页面,在fiddler中拦截,修改response中clicks的值为1000000。

再次点击图标,clicks的值为1000001,发起submit,返回得到flag,题目得解。



0