题目描述

云平台报表中心收集了设备管理基础服务的数据,但是数据被删除了,只有一处留下了入侵者的痕迹。来源:XCTF 4th-CyberEarth。

Solution

进入页面,是一个管理系统:

1.png

各个按钮点一下,只有报表中心可以进入:

2.png

URL 中有参数id,页面提示是送分题,我们可以考虑穷举id的值:

3.png

id=2333时拿到 Flag:

4.png