本文最后更新于2 天前，其中的信息可能已经过时，如有错误请发送邮件到big_fw@foxmail.com
题目链接：青岑网安 | QingCen CTF
1.启动容器，分析题目
难绷的界面😅
保持魔丸不动，最后弹出提示不够30分，那把第一关玩了
第二关
第二关居然要这么多分，肯定过不了，查看页面源码
找到了，获取flag最重要的代码块
这块代码的意思是，请求题目地址/flag.php的URL路径，方法为POST
body的参数是formData.toString()
再看代码块的上方，正好有一个formData.append()，里面的参数就是score
所以这里body的payload构造核心是score这个变量，由于第二关的目标分数非常高，所以我们传递的score的值也必须非常大。
使用hackbar构造payload
构造完成后选择EXCUTE
最后得到了flag
这道题目用Burp suite也可以作，我要下课了先不写了。
