攻防世界23Lottery PHP代码审查

题目 ---- lottery

实际呈现的页面形态如下

一、Writeup内容概述

通过对网站运营机制的了解可以发现，用户需通过参与游戏活动积累充足的资金以完成flag的购买操作。系统初始提供的金币数量为20枚，而购置flag所需金币数额高达9990000枚。

在buy页面进行多次尝试后可以明显察觉，期望通过游戏方式获取用于购买flag的金币几乎是不可能实现的目标。

随后我们将对题目所附的网站源代码进行审查，具体目录结构如下所示

检查多个核心文件的内容，包括robots.txt、config.php以及`index.p