用Burpsuite爆破来查询忘记的六级准考证号

前天六级考试出成绩，而我却忘记了准考证号。不过这种事情也很好解决。

首先，找到不需要输入验证码的查询网站，比如http://cet.99sushe.com

然后，大致填写准考证号和姓名。（准考证号需要向同学问一下前几位，最后独特的4位可以来爆破。）

用burpsuite抓下POST请求包。

发现有id和name两个参数，name是hex编码，id是准考证号。

把包send to intruder，选中id的后四位，add$$，选择number从0到9999，线程数量多开一点，大概二三十的样子，视网速而定。

然后就可以start attack了。

几分钟后，把response包按照大小排序，找到最大的包，大概458bytes左右，查看request，其中的id就是正确的准考证号。

如此方式还可以查看其他人的六级成绩，不过略侵犯隐私。

因为懒，就不截图了。