攻防世界web进阶区ics-06

首先，打开链接 到处点了点，发现只有题目描述里的报表中心可以点进去 发现id=1，改了几个数字，发现页面没有变化，看了看源代码，用开发者选项也没有发现，试了试burpsuite抓包，也没发现啥 到网上看了看各位大佬的wp，发现这个题得用burp suite爆破（触及到了我的盲区。。。），只能看着大佬的博客，一步步跟着来 抓包后发送给intruder，查看target是否正确，导入字典点击右上角的s

>>阅读原文<<