【HackPack CTF】 WEB——持续更新中

题目地址 https://treasure-map.cha.hackpack.club/ 打开是酱紫 sui便打开一个404找不到 先演示错误思路: Plan A. 0~9999,一共1w个目录,每个看一下,不久找到宝藏了吗? 上bp抓包,Ctrl + I,爆破点为/后的数字比如1,sniper狙击手模式, playload 用runtime file 里面是python下面输出的结果 for i in range(0,10000): tab print(i) 并发跳到300,超跑的感jio 设置flag 很不幸,无一幸免,全都flag标记阵亡了 换思路,找宝藏,要想有地图,hi