攻防世界 web write-up ics-06

ics-06 【題目】 題目中只可以看到這個東西，看到有個id=1，可以通過爆破來試一下。這裏使用burpsuit爆破，並用python將1~10001寫入到文件中，以該文件爲字典進行爆破： 得到一個length和其他不同的payload，查看response，得到flag：

>>阅读原文<<