Bugku web web基础$_GET

最新推荐文章于 2024-02-13 22:59:46 发布
最新推荐文章于 2024-02-13 22:59:46 发布
阅读量448 收藏
点赞数
原文链接：http://www.cnblogs.com/agenthtb/p/10460949.html
版权

web基础$_GET

打开网站后发现

$what=$_GET['what'];
echo $what;
if($what=='flag')
echo 'flag{****}';

根据这段话的意思是将what赋值为flag

在浏览器地址栏添加下 http://123.206.87.240:8002/get/?what=flag，发现flag

1004875-20190302142051048-1078722598.png

转载于:https://www.cnblogs.com/agenthtb/p/10460949.html

dddddd12345456
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BugkuCTF-web-web基础$_GET writeup
会下雪的晴天
06-25 1077
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++个人收获：学会GET传参 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 题目描述 解题思路 进入链接得到以下代码 $what=$_GET['what']; echo $what; if($wha...
CTF-web基础$_GET
三天不打上房揭瓦的博客
08-02 914
前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。 网址：web基础$_GET 1.进入网址可以看到如下代码。 2.分析该代码，得出只需要传 what参数等于flag即可得出答案。 `$what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}';` 3.在url中传参 ?what=flag,得出答案于： flag{bugku_get_su8kej2en} ...
Bugku CTF web基础
qq_28147861的博客
04-10 272
网站：http://123.206.87.240:8002/get/ 网页代码： $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 可以看出是php代码，网址提交参数为 what ,参数值为flag,所以 网站可以变为http://123.206.87.240:8002/get/?what=flag...
bugku web题集锦
skysys的研究小屋
06-01 1247
变量1 <?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args)){ die("args error!"); } eval("var_dump($$args);"); } ?> 正则在线测试：ht
PHP代码审计入门1
lwwzyy
09-03 329
CTF中的PHP代码审计
PHP里的$_GET数组介绍
10-17
在PHP编程语言中，`$_...总的来说，理解并正确使用`$_GET`数组是PHP Web开发的基础，它帮助开发者接收和处理来自URL的参数，从而构建动态和交互性强的Web应用。然而，务必注意其安全性问题，尤其是在处理敏感数据时。
服务器变量 $_SERVER 的深入解析
12-19
服务器变量 $_SERVER 的深入解析： 1、$_SESSION[‘PHP_SELF’] — 获取当前正在执行脚本的文件名 ...我试了下，get方法可以得到$_SERVER[‘argv’][0]；post方法无法给他赋值。 5、$_SERVER[‘SERVER_NAME’] —
0100_java_web_class2.rar_JAVA WEB基础
09-14
JAVA WEB基础是编程领域中的一个重要话题，主要涵盖了如何使用Java语言进行Web应用程序的开发。这个压缩包文件"0100_java_web_class2.rar_JAVA WEB基础"显然是一个教学资源，旨在通过实例来教授初学者关于Java Web的...
web-fuwu.rar_Web Application
09-19
REST（Representational State Transfer）是另一种常见的Web服务架构风格，它强调使用HTTP方法（如GET、POST、PUT、DELETE）直接操作资源。RESTful服务通常比SOAP更轻量级，更适合于Web环境，因为它降低了消息的复杂...
BUGKU-WEB GET
最新发布
天泽岁月
02-13 771
BUGKU-WEB GET
GET与POST传参
bouIevard的博客
09-15 1695
连续两次遇到这题 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 一个是用get传参what=flag过去 另一个是用post方法传参 1.使用burpsuite 第一个就没抓包了 输入url：xxx.xxx.xxx.xxx:xxxx/?what=flag
flag作为参数以post方式提交_那些与服务器的小动作——台底交易的POST请求
weixin_39805720的博客
11-29 1574
各位小白帽们好又到了新一期的知识点时间了上期我们介绍过HTTP中最简单直白的GET请求把请求参数嵌入到URL的做法当然上期也有提到这种办法隐私性比较差像是密码之类的敏感信息附在URL上就很容易有泄密的风险那么我们今天就要来谈一下相对来说隐私性好一点的POST请求台底交易的GET请求作为两种常用的HTTP请求POST请求对比GET不仅参数藏的更隐秘而且支持的内容种类也更加丰富如图所示是我通...
BugkuCTF WEB前五题题解 莽就完事了
linchuzhu_的博客
06-18 830
第一次写题解多担待！ 目录（一）web2（二）计算器（三）web基础$_GET（四）web基础$_POST方法一方法二（五）矛盾 （一）web2 http://123.206.87.240:8002/web2/. 打开网页后是闪瞎眼的表情包，不过不要紧，直接F12查找flag。 完毕。 （二）计算器 http://123.206.87.240:8002/yanzhengma/ 还是老样子，遇题先按F12，没有发现什么特殊的地方。 尝试在输入框中输入答案，发现只能输入一位数字。 接着在开发者工具中发现 出
python求最小公倍数
热门推荐
运维@小兵的博客
12-18 3万+
一、求两个数的最小公倍数 算法：最小公倍数=两数相乘÷两数的最大公约数 1.1.代码 num = input().split() a = int(num[0]) b = int(num[1]) a1 = a b1 = b while b1: a1,b1 = b1, a1 % b1 #a1为最大公约数 c = (a * b // a1) print("%d和%d的最小公倍数是:%d" % (a,b,c)) 1.2.执行效果 二、求任意数的最小公倍数 先求前面两个数的最小公倍数，再求该公倍数与后一
Bugku CTF web4（Web）
ChaoYue_miku的博客
02-15 379
0、打开网页，查看PHP源码 $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 用POST方法上传参数what=flag即可 1、使用hackbar，传递post=what 2、得到flag：flag{ca93c192f5ef059ef9855e5cd1107cca}
BugKuCTF WEB web基础$_GET
无限迭代中......
07-07 509
http://123.206.87.240:8002/get/ 题解： $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; URL http://123.206.87.240:8002/get/?what=flag
bugkuCTF解题记录——5、web基础$_POST
weixin_34235457的博客
08-07 1616
$what=$_POST['what']; //post提交数据 echo $what; if($what=='flag') echo 'flag{****}'; 源码如上，我们只需要post提交变量what=flag就欧克,使用插件HackBar提交 $what=$_POST['what']; echo $what; if($what=='flag') echo ...
BugkuCTF(Web) WriteUp
CallMeSa1tyFish的博客
08-06 6102
Web部分 web2 点开以后发现是满屏的滑稽，按照国际惯例，查看源代码发现flag 文件上传测试 用burp抓包修改文件名后缀为.php 计算器 修改最大长度限制 web基础$_GET 题目如下 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 直接输入?what=fla...
BugKuCTF WEB web基础$_POST
无限迭代中......
07-07 1105
http://123.206.87.240:8002/post/ 题解： 工具：开发者工具 $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 审查元素 修改HTML <body>$what=$_POST['what'];<br> echo $what;<...
$GLOBALS $_SERVER $_REQUEST $_POST $_GET $_FILES $_ENV $_COOKIE $_SESSION
05-26
- $_GET: 用于收集URL中的数据，主要用于非敏感数据，如查询参数等。 - $_FILES: 用于上传文件时收集上传文件的相关信息。 - $_ENV: 包含环境变量的数组。 - $_COOKIE: 用于存储在客户端的 Cookie 信息。 - $_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值