selph
selph
发布于 2024-05-24 / 25 阅读
0
0

[HTB] gamepwn - LightningFast

[HTB] gamepwn - LightningFast

这是个网络程序,问题来自于客户端请求包可以篡改

analysis & exploit:

image

抓包看到游戏走的是HTTP流量,配置Proxifier+Burp进行中间人流量修改,修改分数提交的请求即可,整个流程的数据交互如下:

image

这个修改的请求:

image

最后在点击进入商店购买即可:

image

summary:


评论