您的位置: 首页 > 文章 > 攻防世界web题ics-06

攻防世界web题ics-06

分类: 文章 • 2024-05-05 19:13:04

打开界面：嚯！这花里胡哨
攻防世界web题ics-06
点来点去只有报表中心有回显：

攻防世界web题ics-06
发现url中id等于1，sql注入尝试无果，
burp工具**id
对id的值进行**

burp报ERROR的话这是个bug，先点击Hex后点decimal手动刷新就可以使用

强行总结：burp工具极其强大，也可以按number顺序**参数