攻防世界-Web-ics-06

题目信息：

工具：Burpsuite

打开题目场景，点击页面里的按钮，只有报表中心的页面可以打开，看到URL中的"index.php?id=1",就开始尝试注入，但是除了数字其他的都不能用。
尝试抓包，爆破id

将抓到的包send to intruder

导入字典后，还是爆破

得到结果当id=2333是得到flag