首先，打开链接
到处点了点，发现只有题目描述里的报表中心可以点进去
发现id=1，改了几个数字，发现页面没有变化，看了看源代码，用开发者选项也没有发现，试了试burpsuite抓包，也没发现啥
到网上看了看各位大佬的wp，发现这个题得用burp suite爆破（触及到了我的盲区。。。），只能看着大佬的博客，一步步跟着来
抓包后发送给intruder，查看target是否正确，导入字典
点击右上角的start attack,开始爆破（发现我的字典里没有2333，刚开始没成功，在字典里加入后才成），点击length自动排序，发现这行不同，估计id应该是2333
将id改为2333后，发现了flag
在response这里也发现了flag
这题是关于爆破的，这方面不了解，不过学到了很多，接触了爆破这方面的知识，感觉burp suite还是强的啊。
2020.7.9 公瑾
4486
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
