[入門] 票券編號的另一邊
150 分
Web簡單
題目描述
星港票券收藏站讓每位持有人查看自己的票券。你可以打開自己的迎新票,但管理員的特別票券藏著一段內部備註。
前往下方的練習網站,先查看自己的票券,再觀察網址裡的票券編號。看看網站是否真的有確認「這張票是不是你的」。
作答方式
找出管理員特別票券裡的完整 flag{...},回到這一頁提交。
練習重點: 直接物件參照(IDOR)與每筆資料的存取權限。
票券與持有人都是本題的模擬資料。
顯示提示
資料編號能找到一筆資料,但不應該單憑知道編號就取得存取權。附近的票券編號也許值得看看。
開啟練習網站探索線索,找到 Flag 後回到這裡提交。
前往練習網站 ↗