一开始还以为这是一个很难的题目，没想到就是一个简单的COOkIe伪造。
1.伪造cookie
根据他的题目提示，这可能是一道伪造cookie的题，所以先用burpsuIte进行抓包。
买这个一块钱的先试一下，结果：
很明显看到了我们剩余的钱数是50，改成500，再把post的数据id=0改为id=2用来买我们的3号商品flag。
2.获得flag
forward之后有如下内容：
很明显session是一个base64，直接解码后获得flag
相关文章：
相似解决方案
热门标签