【愚公系列】2021年12月 攻防世界-进阶题-WEB-005(ics-06)
【摘要】 一、ics-06题目链接:https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1 二、使用步骤 1.点击获取在线场景 2.进入页面发现id=1 3.burpsuit打开burp抓包,对id开始进行爆破攻击发现id=2333长度不一样网址里把id=2333<!DOCTYPE HTML><html>...
一、ics-06
题目链接:https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1
二、使用步骤
1.点击获取在线场景
2.进入页面
发现id=1
3.burpsuit
打开burp抓包,对id开始进行爆破攻击
发现id=2333长度不一样
网址里把id=2333
<!DOCTYPE HTML>
<html>
<head>
<meta charset="utf-8">
<meta name="renderer" content="webkit">
<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
<link rel="stylesheet" href="layui/css/layui.css" media="all">
<title>报表中心</title>
<meta charset="utf-8">
</head>
<body>
<ul class="layui-nav">
<li class="layui-nav-item layui-this"><a href="?page=index">云平台报表中心</a></li>
</ul>
<fieldset class="layui-elem-field layui-field-title" style="margin-top: 30px;">
<legend>列表</legend>
</fieldset>
<div class="layui-form">
<div class="layui-form-item">
<div class="layui-inline">
<label class="layui-form-label">日期范围</label>
<div class="layui-input-inline">
<input type="text" class="layui-input" id="test10" placeholder=" - ">
<button class="layui-btn layui-btn-sm">确认</button>
</div>
</div>
</div>
</div>
<script src="layui/layui.js" charset="utf-8"></script>
<script>
layui.use('element', function() {
var element = layui.element; //导航的hover效果、二级菜单等功能,需要依赖element模块
//监听导航点击
element.on('nav(demo)', function(elem) {
//console.log(elem)
layer.msg(elem.text());
});
});
</script>
<script>
layui.use('laydate', function(){
var laydate = layui.laydate;
//日期时间范围
laydate.render({
elem: '#test10'
,type: 'datetime'
,range: true
});
});
</script>
</body>
</html>
cyberpeace{3da282443bbb9a3555177913a5fad3e1}
得到flag:cyberpeace{3da282443bbb9a3555177913a5fad3e1}
总结
- burpsuit
【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)