攻防世界(WEB) ics-06

进入场景，打开题目描述的云平台报表中心

 

打开F12也没有发现什么东西，那就直接抓包看看 

发现  请求头里面有一个id=1，然后试着改一下2，3，4发现没有什么改变，但是只有这个怀疑是突破点了，就直接用burpsuite爆破试一下

攻击id那个位置

 

可以发现数组2333的时候长与其他数字是不一样的，因此我们把id改为2333看一下会有什么结果 

发现显示出来了flag，这个题目进去看起来很复杂的感觉，其实考的知识点就是密码爆破，打ctf果然脑洞还是要大一点的哈哈，敢于尝试