放上来的都是我手写的部分，CTF题没啥意思就不放了 物业信息泄露 题目是一个登录界面，但是有很多接口，扒一下。 公告栏notices/2/可以改成notice/1/ ，即可发现隐藏通知： 可以推断有粗心的人忘改密码了，因此密码喷洒一下（用一个密码试多个用户名） import re import requests BASE = "http://psdxs.idss-cn.com:22817/" s …