cat bank

随便注册一个账户，然后尝试转账功能
抓包

然后发现可以把amount的值改成-1，但是一下子不能改太大，要-1，-100，-10000这样子改，绝对值貌似要小于自己的账户，期间不断的重新登录
不断的转账负数然后就能不断的有钱入账，最后攒够1000000之后给随便一个人转账就可以有flag了

image.png

palu{993d5163bd79464b8ba8f18672c05766}