[入門] 票券編號的另一邊

150 分

Web簡單

題目描述

星港票券收藏站讓每位持有人查看自己的票券。你可以打開自己的迎新票,但管理員的特別票券藏著一段內部備註。

前往下方的練習網站,先查看自己的票券,再觀察網址裡的票券編號。看看網站是否真的有確認「這張票是不是你的」。

作答方式

找出管理員特別票券裡的完整 flag{...},回到這一頁提交。

練習重點: 直接物件參照(IDOR)與每筆資料的存取權限。

票券與持有人都是本題的模擬資料。

顯示提示

資料編號能找到一筆資料,但不應該單憑知道編號就取得存取權。附近的票券編號也許值得看看。

開啟練習網站探索線索,找到 Flag 後回到這裡提交。

前往練習網站 ↗
登入後提交

更多