【愚公系列】2021年12月 攻防世界-进阶题-WEB-005(ics-06)

举报
愚公搬代码 发表于 2021/12/26 20:57:52 2021/12/26
【摘要】 一、ics-06题目链接:https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1 二、使用步骤 1.点击获取在线场景 2.进入页面发现id=1 3.burpsuit打开burp抓包,对id开始进行爆破攻击发现id=2333长度不一样网址里把id=2333<!DOCTYPE HTML><html>...

一、ics-06

题目链接:https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1

二、使用步骤

1.点击获取在线场景

在这里插入图片描述

2.进入页面

在这里插入图片描述

在这里插入图片描述
发现id=1

3.burpsuit

打开burp抓包,对id开始进行爆破攻击

在这里插入图片描述
发现id=2333长度不一样
网址里把id=2333
在这里插入图片描述

<!DOCTYPE HTML>
<html>

<head>
    <meta charset="utf-8">
    <meta name="renderer" content="webkit">
    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
    <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
    <link rel="stylesheet" href="layui/css/layui.css" media="all">
    <title>报表中心</title>
    <meta charset="utf-8">
</head>

<body>
    <ul class="layui-nav">
        <li class="layui-nav-item layui-this"><a href="?page=index">云平台报表中心</a></li>
    </ul>

<fieldset class="layui-elem-field layui-field-title" style="margin-top: 30px;">
  <legend>列表</legend>
</fieldset>
<div class="layui-form">
<div class="layui-form-item">
<div class="layui-inline">

      <label class="layui-form-label">日期范围</label>
      <div class="layui-input-inline">
        <input type="text" class="layui-input" id="test10" placeholder=" - ">
        <button class="layui-btn layui-btn-sm">确认</button>
      </div>
    </div>
    </div>
    </div>


<script src="layui/layui.js" charset="utf-8"></script>
<script>
    layui.use('element', function() {
        var element = layui.element; //导航的hover效果、二级菜单等功能,需要依赖element模块
        //监听导航点击
        element.on('nav(demo)', function(elem) {
            //console.log(elem)
            layer.msg(elem.text());
        });
    });
    </script>
<script>
layui.use('laydate', function(){
  var laydate = layui.laydate;
    //日期时间范围
  laydate.render({
    elem: '#test10'
    ,type: 'datetime'
    ,range: true
  });
  });
</script>

    </body>

</html>




cyberpeace{3da282443bbb9a3555177913a5fad3e1}

得到flag:cyberpeace{3da282443bbb9a3555177913a5fad3e1}


总结

  • burpsuit
【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。