2017年3月15日
NJCTF-2017-web-writeup
摘要： 记录一下这次比赛web一些有意思的题 Be Logical(450) http://218.2.197.235:23739/ 注册账号密码进去后发现大概是一个，积分可以转换为金币，然后再历史纪录里面又可以将金币转换为积分。 第一个感觉肯定这个是逻辑漏洞，感觉积分和金币之间转换的时候，可以利用多线程来 阅读全文
posted @ 2017-03-15 13:21 l3m0n 阅读(2057) 评论(0) 推荐(0) 编辑