ics-06

概述

云平台报表中心收集了设备管理基础服务的数据,但是数据被删除了,只有一处留下了入侵者的痕迹。
 

解题思路

Step.1 访问提供的页面

左侧导航栏翻找,只有报表中心提供了一个不同的页面,其他的页面均是同一个页面。

同时发现,地址上多了一个查询参数?id=1,除此以外没有发现别的线索。尝试对ID进行爆破

Step.2 使用Brup Suite进行爆破

通过浏览器代理转发,抓取对应的请求包

 

发送到Intruder 进行爆破

设定需要爆破的位置,我们想在id=1 id=2这样一个一个试出来,所以我们的爆破位置在id=后面,为1 前后包Add 符号 

设置爆破的字典,我们设置成数值,1-5000

随后点击右上角的开始攻击

Step.3 在所有的请求中,找不同

我们可以通过排序返回结果的长度,来找不同,找到异常的响应。

发现flag

完成!

 

 


目录