Web

1.EZPHP（PCTF）

创建容器打开网页后只有一句话：Please pass in “number” value the number value between 111111 and 999999:
打开Burp suite进行抓包，发送到Intruder，改一下请求行，原始请求是 GET /，必须改成 GET /?number=§123456§，再改payload类型为数值，范围从111111到999999，整数最大位为6。开始攻击后，将结果按响应长度（Length）排序，其中在payload=114514时，Length为3399。
结果