[极客大挑战 2019]BuyFlag

[极客大挑战 2019]BuyFlag

打开靶场，右击打开源码

分别访问他俩，在pay.php中发现

访问源码

使用bp抓包pay.php页面，先打开拦截再按F5刷新就行

发送到重放器里面去

推测,Cookie为身份，而我们还缺一个条件没满足，就是CUTI，而这里的Cookie为0，0为假1为真，所以修改为1

一定要空行！！！一定要空行！！！一定要空行！！！

使用科学计数法1e8

方法二：

使用money[]=