[CTF/网络安全] 攻防世界 ics-06 解题详析

[CTF/网络安全] 攻防世界 ics-06 解题详析

• • 姿势（Burp爆破）

题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。

可知：报表中心含有部分数据

仅报表中心栏能打开新窗口：

注意到URL栏的id参数，更改数值后页面无任何回显：
故该初始页面(即首页)里，应包含一个特定id所对应的页面。

姿势（Burp爆破）

• 将抓到的数据包发送到Intruder
• 攻击类型选择sniper
• 对id参数添加payload

• 添加字典

• 爆破结果

响应页面：

---

自此解题结束。
本题使用Burp爆破姿势，具体可参考：
[网络安全]BurpSuite爆破实战解题详析之BUUCTF Brute 1

[网络安全]DVWA之Brute Force攻击姿势及解题详析合集

我是秋说，我们下次见。