NeoVault Writeup

在数据包中可以看到所有的请求接口都是 v2 版本的，尝试使用 v1 版本的接口。

在下载交易PDF的接口时，使用 v1 版本的接口发现不需要使用JWT鉴权，而是使用 _id 作为参数。

在交易记录的请求包中可以看到 neo_system 的 _id，并用这个 _id 来下载 neo_system 的交易记录。

在交易记录中可以看到 neo_system 还给用户 user_with_flag 转过钱。

通过 _id 和 68805adc27a4ac6021ec6f48 的格式，猜测可能是一个 MongoDB 的 ObjectId。

使用工具 mongo-objectid-predict 来 FUZZ ObjectId 来生成可能的 ObjectId。

然后使用 Burp Suite 的 Intruder 尝试下载交易记录。