我正在做一個 CTF 活動，我過去一周一直在做，但我似乎無法弄清楚出了什么問題。分解它是這樣的：
- 這是一個由 3 個選項卡組成的應用程式，“余額”、“交易”和“付款”
- 每次單擊這些選項卡之一時，都會顯示來自 API 的資訊。
- 但是對“余額”的 API 呼叫被破壞，當它被請求時，“余額”選項卡下沒有顯示任何內容，并回傳 404 未找到資源錯誤。
到目前為止，我已經使用 cURL 嘗試通過它與 API 對話，并確保所請求站點的拼寫沒有錯誤，但仍然沒有運氣。
如果有人可以指導我朝著正確的方向前進，或者建議采取一種方法而不是一步一步地給出要做什么，我將不勝感激:)。
編輯：API 呼叫被故意破壞，挑戰在于弄清楚它為什么被破壞以及如何修復它。
謝謝！
uj5u.com熱心網友回復：
kek 剛剛解決了這個挑戰。
您是否考慮過“網路幫派”（挑戰的背景關系）可能已將終點從余額更改為其他內容？
考慮到您從 curling get-balances 中獲得了 404 balance，也許您可??以想出一種方法來查找其他子域:)
轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/359249.html
下一篇：更新執行緒中的索引變數