摘要: #「场景」 进入场景后提示 > 请用GET方式提交一个名为a,值为1的变量 #「思路」 根据提示在url后加上`?a=1`,回车发送请求。出现新提示。 > 请再以POST方式随便提交一个名为b,值为2的变量 打开brupsuite,配置本地代理为brupsuite中proxy的地址和端口号,刷新浏览 阅读全文
posted @ 2023-06-28 21:45 没事摸摸小肚子 阅读(283) 评论(0) 推荐(0) 编辑
摘要: #「场景」 题目描述: X老师让小宁同学查看一个网页的源代码,但小宁同学发现鼠标右键好像不管用了。 #「思路」 进入场景,右键无法使用,按F12,打开开发者工具,切换到ELements标签页,发现flag... ![](https://img2023.cnblogs.com/blog/710408/ 阅读全文
posted @ 2023-06-28 19:55 没事摸摸小肚子 阅读(17) 评论(0) 推荐(0) 编辑
摘要: #「场景」 题目描述: 云平台报表中心收集了设备管理基础服务的数据,但是数据被删除了,只有一处留下了入侵者的痕迹。 #「思路」 场景是个报表平台,逐个点击菜单,发现只有“报表中心”可用,点击进入。 ![](https://img2023.cnblogs.com/blog/710408/202306/ 阅读全文
posted @ 2023-06-28 00:30 没事摸摸小肚子 阅读(18) 评论(0) 推荐(0) 编辑