[极客大挑战 2019]BuyFlag

分类: 文章 • 2024-11-22 16:13:04

header里头有个user=0,将其修改成1

再post money=100000001&password=404a
发现money参数过长，使用数组绕过
最后post money[]=100000001&password=404a