主页上并没有发现有意思的点,鉴于题目名字,直接上dirbuster fuzzing。

一开始只fuzzing出来了/api和其他的一级目录,直接访问/api会一直等待返回数据,直接继续fuzzing二级目录。

访问

发现需要参数,尝试fuzzing参数,可以用burp也可以继续用dirbuster

fuzzing出来发现是 reset

还需要fuzzing id