【愚公系列】2021年12月 攻防世界-进阶题-WEB-005(ics-06)
【愚公系列】2021年12月 攻防世界-进阶题-WEB-005(ics-06)
愚公搬代码
发布于 2021-12-27 08:12:45
发布于 2021-12-27 08:12:45
文章被收录于专栏：历史专栏
文章目录
一、ics-06
题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1
二、使用步骤
1.点击获取在线场景
在这里插入图片描述
2.进入页面
在这里插入图片描述
在这里插入图片描述
发现id=1
3.burpsuit
打开burp抓包，对id开始进行爆破攻击
在这里插入图片描述
发现id=2333长度不一样 网址里把id=2333
在这里插入图片描述
<!DOCTYPE HTML>
<html>
<head>
<meta charset="utf-8">
<meta name="renderer" content="webkit">
<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
<link rel="stylesheet" href="layui/css/layui.css" media="all">
<title>报表中心</title>
<meta charset="utf-8">
</head>
<body>
<ul class="layui-nav">
<li class="layui-nav-item layui-this"><a href="?page=index">云平台报表中心</a></li>
</ul>
<fieldset class="layui-elem-field layui-field-title" style="margin-top: 30px;">
<legend>列表</legend>
</fieldset>
<div class="layui-form">
<div class="layui-form-item">
<div class="layui-inline">
<label class="layui-form-label">日期范围</label>
<div class="layui-input-inline">
<input type="text" class="layui-input" id="test10" placeholder=" - ">
<button class="layui-btn layui-btn-sm">确认</button>
</div>
</div>
</div>
</div>
<script src="layui/layui.js" charset="utf-8"></script>
<script>
layui.use('element', function() {
var element = layui.element; //导航的hover效果、二级菜单等功能，需要依赖element模块
//监听导航点击
element.on('nav(demo)', function(elem) {
//console.log(elem)
layer.msg(elem.text());
});
});
</script>
<script>
layui.use('laydate', function(){
var laydate = layui.laydate;
//日期时间范围
laydate.render({
elem: '#test10'
,type: 'datetime'
,range: true
});
});
</script>
</body>
</html>
cyberpeace{3da282443bbb9a3555177913a5fad3e1}得到flag：cyberpeace{3da282443bbb9a3555177913a5fad3e1}
总结
- burpsuit
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2021/12/26 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
