攻防世界 web进阶区 lottery

首先进入题目的页面。

 

 按其要求登录。然后看到以下界面。

 

御剑扫描目录，发现了robots.txt (robots协议) ，进入查看

 

进入.git/目录，用神器 GitHack 下载文件。

然后查看源码。

经过一番代码审计后成功找到了有用的信息，如

 

 

 

说明： 结合源码可知，这一句的意思就是把你的数字与win的数字一位一位的比较。

由于php是弱类型比较，我们就有了钻空子的机会。如  if(true == 任何非零的数字)   会返回 true 

 于是采用抓包改包的办法构造 payload = [true,true,true,true,true,true,true] ,结果如下图所示

 

 （tips: 如果win的一串数字中包含0，该方法就失效了，不过给了我们10次机会，没有人那么非吧，汗，要是真的那么非，就只能重新创建账号然后重新抓包了。。。。）

 

然后购买flag就行了。。