web27

这题试爆破身份证中的日期

但有点疑惑的试火狐竟然抓不到包,只能用chrome,奇奇怪怪

按照图中配置burpsuit即可

直接开始爆破,一会就有flag了

对了,你还需要返回那个页面获取一下学号,然后 登录就有flag 了