WEB攻防Bugku题目【post-the-get】

最新推荐文章于 2024-07-12 15:53:09 发布
最新推荐文章于 2024-07-12 15:53:09 发布
阅读量430 收藏 8
点赞数 8
分类专栏： WEB安全 文章标签： 安全 web安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2202_75762088/article/details/136081458
版权
本文介绍了如何在遇到提示需要将GET请求转换为POST请求的网页时，通过查看网页源码，找到并启用禁用的发送键（submit），并将请求方式改为POST，以实现表单数据的提交。
摘要由CSDN通过智能技术生成

启动场景post-the-get:看到这样一个页面:

不急，先开启f12大法查看网页代源码:

可以发现，无论是题目还是代源码都在提示我们把get请求改成post请求。

定位到发送键发现发送键是submit，在代远码中这里被禁用了,把disabled删掉，然后把请求方式get改成post:

现在随便填一下表格，提交一下:

中二电工吹短笛
关注
  • 8
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
第五课，web攻防-BugkuCTF【post-the-get】
weixin_40114827的博客
01-03 2227
第五课，web攻防-BugkuCTF【post-the-get】
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
BugKu中web题型之post,get传参
D-R0s1的博客
07-21 3726
                          BugKu中web题型之post,get传参        CTF比赛中web题型里经常会见到post和get传参的题型，原理也很简单，在get传参的时候，要构造URL拿一道BugKu中的题来举个例子 很明显，只需要构造what=get，回车，即可得到答案。    在post传参的时候，也是看一下代码要求，例如：       显然...
CTF练习题[WEB]-post-the-get
weixin_45246254的博客
01-05 425
再改成POST方法，成功获得flag。查看此处代码发现有个disable。尝试提交发现post按钮没有反应。题目提示使用post方法提交。
BugKu刷题日记（web）
weixin_49064458的博客
11-14 343
日常记录一下，倒逼自己学点东西。虽然不知道有没有用，但是贵在坚持。提示：以下是本篇文章正文内容，下面案例供参考。
【BugKu-web】post-the-get
weixin_73625393的博客
10-23 276
2.修改网页内容，去掉 id为submit的disable属性，将method=get改为POST。3.点击页面中的POST，出现flag值：shellmates{7HE_w3B_is_w31RD}
Bugku---post-the-get
2201_75556700的博客
03-08 474
2.来到题目链接,虽然给出了输入框但是提交不了，可能是源码存在了disabled限制。4.将method改为POST，删去disabled。3.提示我们寻找其他方法fn+f12,查看源码。5.修改完之后，点击页面中的POST。
广东大学生网络安全攻防大赛（题目附件-剩下的）
05-25
该文件包含了比赛上本人没做出来的题目的附件
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
BUGKU Web GET和POST
qq_75120258的博客
02-01 406
打开环境审计代码，使用GET传参，如果what=flag，那么就会输出flag在url输入?what=flag得到flag。
bugku linux基础,bugku中web题web基础$_GET和web基础$_POST 以及Linux操作系统学习（一）操作系统概述...
weixin_29374899的博客
05-13 201
这篇博客由于基本是手打的，所以可能会有一些错误，还请在评论处指正。web基础$_GET1.本题为GET传参，直接在url后面加参数，读php代码，如果what=flag，则打印出flag。 2. 在url中添加?what=flag，出现flag。 web基础$_POST1.查看代码，通过post传入一个参数what，如果what的值等于flag，则打印出flag。 2.打开HackBar插件，勾选...
探秘 | 你真的了解GET和POST吗？GET 和 POST 到底有什么区别？
青春木鱼的博客
04-14 594
你真的了解GET和POST吗？GET 和 POST 到底有什么区别？HTTP最早被用来做浏览器与服务器之间交互HTML和表单的通讯协议；后来又被广泛的扩充到接口格式的定义上。所以在讨论GET和POST区别的时候，需要先确定下到底是浏览器使用的GET/POST还是用HTTP作为接口传输协议的场景。
PostMan 四种常见的 POST 提交数据方式
hongjie_lin
11-24 6152
HTTP/1.1 协议规定的 HTTP 请求方法有 OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT 这几种。其中 POST 一般用来向服务端提交数据，本文主要讨论 POST 提交数据的几种方式。   协议规定 POST 提交的数据必须放在消息主体（entity-body）中，但协议并没有规定数据必须使用什么编码方式。实际上，开发者完全可以自己决定消...
bugku:POST，头等舱，GET， 网站被黑，bp，alert，你必须让他停下来，本地管理员
m0_73721944的博客
04-14 814
查看源代码读题，我们看到要用get的方式就要知道在url中找到flag，再看if后面的语句即可得到flag。POST则不在url上请求参数，通过Hackbar或者burpsuite传参，bp在请求报文下方传参如。1.GET通常是在url上请求参数,在网址后跟一个?可以用HackBar插件 postdate，也可以用bp抓包改为post传参。用bp抓包后发送给重发器repeater，在他返回的数据包里即可找到flag。3.bp抓包的话，一个页面可以有很多请求所以有很多包，但一次只能拦截一个包。
移动互联安全扩展要求测评项
hakksjss的博客
07-10 1049
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。
警钟！电池储能安全事故频发！物联网技术如何加强储能安全排查？
olzorange的博客
07-08 431
物联网技术的应用为储能安全排查提供了从源头预防到快速响应的全链条解决方案。
车载视频监控管理方案：无人驾驶出租车安全出行的保障
最新发布
TSINGSEE青犀视频官方技术博客
07-12 351
为了确保数据的安全性和可靠性，本方案采用云存储技术，将车辆视频数据和相关信息存储在云端。
网络设备安全
weixin_48579910的博客
07-11 837
交换机作为网络核心设备，其安全性直接影响到整个网络的稳定和安全。通过实施身份验证和访问控制、设备配置安全、VLAN安全、ARP欺骗防护、MAC地址安全、DHCP欺骗防护、STP安全、拒绝服务防护以及固件和软件更新等措施，可以有效防范各种安全威胁。结合使用适当的安全工具和技术，组织可以大幅提高其交换机的安全防护能力，保护网络基础设施和数据的安全。定期进行安全审计和更新，确保交换机和网络始终处于最佳安全状态。确保路由器的安全是保护整个网络基础设施和数据传输安全的关键。
攻防世界-get_post
08-24
在攻防世界中，"get_post" 是一个题目，要求学习如何使用GET和POST请求来传递参数。在这个题目中，首先让我们使用GET方式传递一个名为a，值为1的变量。我们只需要在URL窗口输入"/?a=1"并回车即可。接下来，又让我们使用POST方式传递一个名为b，值为2的变量。我们可以使用一些工具来执行这个操作，比如Max Hackbar（Hackbar的替代品）。在Max Hackbar中，我们将题目的地址粘贴到第一个窗口中，在下方窗口中输入"b=2"，然后点击"Execution"按钮，即可得到flag。此外，我们也可以使用Python编程代码来发送POST请求，准备要提交的数据并发送请求，然后处理响应并打印出来。以上就是攻防世界中关于"get_post"题目的解答方法。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [C#winform工具模拟getpost请求，app防攻击加密源码](https://download.csdn.net/download/xiaogxiao/9638711)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [攻防世界：get_post](https://blog.csdn.net/qq_57061511/article/details/117886323)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [【攻防世界】get_post](https://blog.csdn.net/m0_74979597/article/details/131676045)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

中二电工吹短笛

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值