ctf.show_web27

这题思路还是挺简单的，但却花了我很多时间，我想着把我遇到的困难以及解决方法分享一下，帮助下在这题卡壳的人。
首先点击录取名单，会自动下载一个表格。
有了这些我们再点击学生学籍信息查询系统
到了这一步我想师傅们都想到了抓包，然后爆破，但这个过程并不顺利。
首先第一点就是我们并没有抓到我们想要的包
总共就这一个包，放行就没有了。然后我打开了f12,查看网络

发现有一个checkdb.php的请求包没发出去，可能是被火狐浏览器拦截了，这是火狐本身的问题，在前端就被拦截导致请求没发过去。这时候我们需要换一个浏览器试试了，我们用edge试试
在此之前我们需要配置一下电脑的系统代理
这样我们把网址粘贴过去
正常抓包，就可以看到checkdb.php的包
把他发送到intruder模块
爆破中间的就行
设置完后，开始爆破
解码后“恭喜您，您已被我校录取，你的学号为02015237 初始密码为身份证号码”
把得到的信息返回登录页面登录，flag就可以看到了
这题做不出来，纯火狐的问题。
到此圆满结束，博主大一网工在读，希望能和各位师傅共同进步，做点ctf,挖点垃圾洞