题目
![[外链图片转存失败(img-neoOwUZe-1562381996817)(E:\CTF\小白学习总结\攻防世界\web\picture2\1.ti.PNG)]](https://img-blog.csdnimg.cn/20190706110025517.PNG)
![[外链图片转存失败(img-Vl5VoVn5-1562381996818)(E:\CTF\小白学习总结\攻防世界\web\picture2\1.1.PNG)]](https://img-blog.csdnimg.cn/20190706110035551.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5al8xMjE2,size_16,color_FFFFFF,t_70)
writeup
首先打开这个界面，看起来好高大上
随便点点
发先报表中心可以点进去界面
![[外链图片转存失败(img-zqEU46Uy-1562381996821)(E:\CTF\小白学习总结\攻防世界\web\picture2\1.2.PNG)]](https://img-blog.csdnimg.cn/2019070611004418.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5al8xMjE2,size_16,color_FFFFFF,t_70)
一开始还以为sql注入
尝试好多，没有回显
结果最后发现是爆破（哭）
爆破常规操作一波
得到当id=2333时，得到flag
知识点
爆破：
https://blog.csdn.net/wyj_1216/article/details/90452373
见0x03Weak_auth
攻防世界-web-高手进阶区1-ics-06
猜你喜欢
转载自blog.csdn.net/wyj_1216/article/details/94839040
今日推荐
周排行