# \[极客大挑战 2020]Roamphp6-flagshop
1. 注册账号并登陆
2. 发现可以购买Flag，但是余额不足
3. 发现存在转账功能
4. 发现可以提交报告，并且提示管理员会查看
5. 猜测可能存在CSRF
6. BP抓包转账数据，生成POC
添加js自动提交：
```html
```
1. 把POC部署到服务器上
2. 提交报告验证码计算
```js
md5($code)[0:5] == 01a2e
```
自动计算：
```python
# -*- coding: UTF-8 -*-
import hashlib
def getMd5(index):
for i in range(100000, 100000000):
x = i
md5 = hashlib.md5(str(x).encode("utf8")).hexdigest()
if md5[0:5] == index:
return x
print(getMd5("a368a"))
```
1. 报告内容填POC地址