CTF -攻防世界-web高手區-ics-06

打開網址 html 根據題意點開報表中心（由於其餘的點開都同樣，不信你試試）web 會看見id =1post 想到burp爆破idhtm 因此打開burp抓包（不會抓包的百度 或者看我web新手區，有一題就有抓包 我說的很詳細）blog 右擊排序     而後你會發現 會發現id=2333時候length不同 注意 不要一個個找 length點一下會排序。。。class ok搞定百度   轉載於:

>>阅读原文<<