本文共 313 字，大约阅读时间需要 1 分钟。
在进行报表中心的安全测试时，发现系统存在id字段可以通过自动化工具进行爆破的漏洞。为了快速验证这一点，可以使用Burp Suite等工具对目标接口进行测试。
为了实现id爆破，可以使用Python编写一个简单的数字id生成工具。以下是实现这一功能的代码示例：
```python for m in range(100001): print(m)```这个代码会生成从1到100000的所有数字，适用于测试不同接口的id字段。通过这样的方式，可以快速验证报表中心是否存在可利用的id字段漏洞。
在实际操作中，建议结合Burp Suite等工具对目标接口进行全面测试，确保找到所有可利用的id字段。
转载地址：http://neqi.baihongyu.com/