ics-06
进入题目有点吓人,不过我都点了一下发现只有报表中心可以进去
进入报表中心在url中发现?id=1,一开始以为是sql注入结果啥也没探测到,这题脑洞有点,没有任何提示直接爆破id即可获得flag
看了一下当id=2333的
时候包的长度比较长,我们看一下返回包
就发现了flag
微信扫一扫
进入题目有点吓人,不过我都点了一下发现只有报表中心可以进去
进入报表中心在url中发现?id=1,一开始以为是sql注入结果啥也没探测到,这题脑洞有点,没有任何提示直接爆破id即可获得flag
看了一下当id=2333的
时候包的长度比较长,我们看一下返回包
就发现了flag
相关推荐