PolarShop

打开题目发现有很多商品要积分换

修改源码尝试从前端修改积分

将所有能换的换完得到一个文件暂时不知道作用，店主的秘密无法兑换查看前端代码也没找到办法

尝试扫目录，发现admin.php

查看admin.php出现管理员界面

猜测刚刚的txt文件可能是密码字典抓包爆破一下

成功得到密码登录到后台

查看店主的密码发现不让查看，发现cookie中有个user属性修改为Squirtle 看看能不能查看密码

修改后请求得到flag