打开环境
发现只有报表中心可以点击
尝试更换id发现界面一样
百度了一下怎么爆破,发现可以用burpsuite进行爆破
增加payload
利用excel放入5000个数
开始爆破
发现当id=2333时,length不同,这应该就是问题所在,点开下面response,最下面就有flag
打开环境
发现只有报表中心可以点击
尝试更换id发现界面一样
百度了一下怎么爆破,发现可以用burpsuite进行爆破
增加payload
利用excel放入5000个数
开始爆破
发现当id=2333时,length不同,这应该就是问题所在,点开下面response,最下面就有flag