Lottery[wriptup]

_╃君战ヽ天

翻开页里，机造是输进用户名战七位数字，假如两个及以上数字不异时，赐与对应的金币，获得必然数目后，便可购置flag

利用dirsearch目次扫描东西，检察能否有敏感文件
号令【python dirsearch.py -e * -u http://111.200.241.244:55960/】

见告存正在git保守
接下去利用的是kali下的GitHack东西（kali高低载githack教程），假如念利用windows版本的GitHack的话python版本必需是2面几的，3及以上没有撑持

  GitHack是一个.git保守利用剧本，经由过程保守的.git文件夹下的文件，重修复原工程源代码。

扫描http://111.200.241.244:55960/.git/
号令【python GitHack.py http://111.200.241.244:55960/.git/】

扫描完成后，会将扫描后的数据主动保留至装置目次下，以ip+端标语为文件名

翻开api.php文件发明，号令【cat api.php】，内里有一段闭于抽奖的php代码，经由过程用户输进的数据取随机天生的数停止比力，假如两个及以上数字不异时，赐与对应的金币，那里使用了强比力，尝试利用true绕过

正在输进抽奖数字页里，停止抓包，用户输进的数变动为true，而且需求是数组

面击重放

多重放几回后，革新当前页里便可购置flag

免责声明：假如进犯了您的权益，请联络站少，我们会实时删除侵权内乱容，感谢协作！