CISCN 华北赛区 Day1 Web2

CISCN 华北赛区 Day1 Web2

前言

关注大佬的博客看到大佬又做了一道有意思的题还提供了环境，这里来体验下。

一看这个网站就很有意思…最近黑kunkun的可真多，前面0708那个漏洞github搜exp，下下来一运行 ，输出你打篮球真的很像CXK…过分…你打篮球才像CXK，你们全家打篮球都像CXK！

复现环境：https://github.com/CTFTraining/CISCN_2019_northern_China_day1_web2. 在线复现环境：http://web44.buuoj.cn/
知识点：

• 薅羊毛与逻辑漏洞
• cookie伪造
• python反序列化

过程

进入网站后正常先注册，然后进入页面。

这里正常的先尝试购买，购买后发现资金募集这里增加了购买物品的金额，个人中心里剩余金额减少了购买时的实际付款
这里是想到了抓包，然后直接改金额尝试，但看到上面的提示说要买lv6，简单翻了几页并没有发现lv6，这时候看到url有page参数，来进行修改，发现到500都还有，这就不能手工找了，简单写个脚本来找

这里检查页面元素可以发现lv4，lv5都是以图片形式加载的，图片名分别对应为lv4.png，lv5.png

from urllib import request

url = "http://web44.buuoj.cn/shop?page="

for i in range