攻防世界-ics06

打开实验环境：

实验准备：firefox或Chrome、Burp

 

这题没什么好说的，进去后发现只能输入数字，输入别的都回到 id=1

 

 

 

 

 

 发现自动回到 id=1了，扫描目录也没有收货，猜测是 对id数字爆破

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

posted @ 2020-08-18 10:03  友好邻居  阅读(110)  评论(0)  编辑  收藏  举报