进入场景,打开题目描述的云平台报表中心
打开F12也没有发现什么东西,那就直接抓包看看
发现 请求头里面有一个id=1,然后试着改一下2,3,4发现没有什么改变,但是只有这个怀疑是突破点了,就直接用burpsuite爆破试一下
攻击id那个位置
可以发现数组2333的时候长与其他数字是不一样的,因此我们把id改为2333看一下会有什么结果
发现显示出来了flag,这个题目进去看起来很复杂的感觉,其实考的知识点就是密码爆破,打ctf果然脑洞还是要大一点的哈哈,敢于尝试
进入场景,打开题目描述的云平台报表中心
打开F12也没有发现什么东西,那就直接抓包看看
发现 请求头里面有一个id=1,然后试着改一下2,3,4发现没有什么改变,但是只有这个怀疑是突破点了,就直接用burpsuite爆破试一下
攻击id那个位置
可以发现数组2333的时候长与其他数字是不一样的,因此我们把id改为2333看一下会有什么结果
发现显示出来了flag,这个题目进去看起来很复杂的感觉,其实考的知识点就是密码爆破,打ctf果然脑洞还是要大一点的哈哈,敢于尝试