攻防世界 ics-06 解題思路

進入題目 發現報表中心可以點擊 看到這題目我首先想到了是sql注入，但是試了半天都沒有反應，所以我想了想其他的方法，但是都沒有辦法。所以我無奈的去百度了下wp，發現這題竟然是一個id變量遍歷的題目，有點小無語，但是在滲透測試中遍歷id有時候確實會有意想不到的收穫，這也算我忽視的一個小知識點吧。遍歷的id=2333的

>>阅读原文<<