攻防世界web進階區ics-06

首先，打開鏈接 到處點了點，發現只有題目描述裏的報表中心可以點進去 發現id=1，改了幾個數字，發現頁面沒有變化，看了看源代碼，用開發者選項也沒有發現，試了試burpsuite抓包，也沒發現啥 到網上看了看各位大佬的wp，發現這個題得用burp suite爆破（觸及到了我的盲區。。。），只能看着大佬的博客，一步步跟着來 抓包後發送給intruder，查看target是否正確，導入字典點擊右上角的s

>>阅读原文<<