极客大挑战-2019-BuyFlag

[极客大挑战 2019]BuyFlag

1.题目：

2.过程：

进入题目是一个高大上的界面，有PAYFLAG界面……

自从做过HGAME的智商检测，现在已经习惯性的去查cookie……

这个user还是比较可疑的，先不管，查看源码有：

是一个绕过，但是我传了老久，就是没有回显……一直说我不是Cuit‘s students

把user改成1，就是了……

后面就是两个绕过，password弱比较，money限制长度……

ok