[Web] Buy Item

위의 화면에서 회원가입을 해서 들어갑니다.

 

우리는 회원가입 덕분에 5000 스코어를 얻게 되었습니다.

하지만 우리가 사야할 동현이네집 고양이의 스코어는 99999입니다.

 

어떻게 사야 할지 고민하고 있었는데 프록시 툴인 버프스위트(버프 스튜)를 이용해서 각 버튼에 no값이 다르다는 것을 알게 되었습니다.

다음과 같이 말이죠.

 

그렇다면 스코어 1000인 김정삼을 구매해 보겠습니다.

no=1이네요

 

그렇다는 것은 동현이네집 고양이를 구매를 누른후 값을 no=1로 하면 구매가 가능해 질것 입니다.

 

Flag : HackCTF{동현이네집 고양이는 아주귀엽다!}