攻防世界XCTF：lottery_php


攻防世界XCTF：lottery_php_02


摇奖中彩票，规则及金额都标明了，7位数全对有大奖

攻防世界XCTF：lottery_抓包_03

flag在这，需要钱买

攻防世界XCTF：lottery_php_04

抓包分析

攻防世界XCTF：lottery_php_05


我们需要输入的数字与win_numbers相等才有钱，一个数要等于一个数，这里想到php是弱类型语句，只要使比对结果想等就ok。payload如下：

{"action":"buy","numbers":"[true,true,true,true,true,true,true]"}

攻防世界XCTF：lottery_弱类型_06

对比成功，多发几次包就可以凑齐买flag的钱了

攻防世界XCTF：lottery_抓包_07


攻防世界XCTF：lottery_抓包_08