当打开链接看到页面内容点击图标后数字增加一。查看js源码,当clicks>=1000000时会有一个内容提交。感觉flag应该会在submit之后获得。BugkuCTF 点击一百万次_第1张图片

        现在问题是怎么使得clicks>=1000000。手动点击是不可能的,发现访问http://123.206.87.240:9001/test/,服务器会返回页面内容。我们可以用fiddler拦截response,修改clicks的值。

        首先设置fiddler的拦截方式。

    BugkuCTF 点击一百万次_第2张图片

然后刷新页面,在fiddler中拦截,修改response中clicks的值为1000000。

BugkuCTF 点击一百万次_第3张图片

BugkuCTF 点击一百万次_第4张图片

再次点击图标,clicks的值为1000001,发起submit,返回得到flag,题目得解。

BugkuCTF 点击一百万次_第5张图片