ics-06

攻防世界（GFSJ0333）

题目场景：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。

在进入题后，虽然图片显示的选项较多，但经过测试仅有一处“报表中心”可以进入。

进入报表后发现，可以选择时间段进行查询。因为在首页图片中见到了2018年1月1日，所以尝试选择包括此时间的时间段，但经历多次尝试，页面均为发生改变。于是转变思路去寻找其他线索了，最后在网址栏发现“id=1”，于是尝试对id进行暴力破解。

 使用BurpSuite进行抓包爆破

 将Attack tupe选择为Sniper，并选中id=1中的1

进入Payloads目录，选择Payloads type为Numbers模式，在Options中依次设定起始数、终止数、步进数。随后即可直接attack。 在爆破完成后可以看到2333的长度为1901，而其他的长度为1866。

 将2333带入后，本题的flag随之浮现了出来。

 Flag：cyberpeace{d61a27abcc9cdfe24abe6c3ce7dacd2c}