攻防世界 web write-up ics-06

ics-06 【题目】 题目中只可以看到这个东西，看到有个id=1，可以通过爆破来试一下。这里使用burpsuit爆破，并用python将1~10001写入到文件中，以该文件为字典进行爆破： 得到一个length和其他不同的payload，查看response，得到flag：

>>阅读原文<<