根据题目提示进入报表中心
干干净净的，先操作试一下。
发现怎么改时间都是id=1，输入字母、符号也会变成1,只有输入数字时才会改变。
那就用burp爆破试一下
发送到Intruder
选好攻击位置
构造payload，选择数字型（numbers）
本文介绍了在攻防世界平台的一个Web安全练习，通过探索报表中心页面，发现时间ID始终为1，进一步使用Burp Suite进行数字爆破，最终找到长度异常的ID，输入2333成功获取flag，揭示了Web安全中的潜在漏洞利用方法。
最低0.47元/天 解锁文章
826
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
