ctf-web-bugku-post

最新推荐文章于 2024-09-29 10:08:10 发布
最新推荐文章于 2024-09-29 10:08:10 发布
阅读量238 收藏
点赞数 1
文章标签： http 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dhgogogogogogo/article/details/142150307
版权

刚刚解决了get问题，打开这道post，发现题目内容一模一样

于是我尝试使用同样的方法去尝试

发现并没有什么用，摸了一下头我想起get和post是两种不同的请求方式

于是我在此时去了解了get和post的区别 

知识点：1.get一般我们的参数是写在 ? 后面，用 & 分割

               2.GET 方法的参数应该放在 url 中，POST 方法参数应该放在 body 

               3.POST 比 GET 安全

由此我们可以知道，刚刚在做get那道题时，我们直接在url中写入参数，使用的是get请求，所以无法解决这道题，那么我们怎么才能使用post请求呢

很自然的想到使用burpsuite抓包，再修改数据包

但是作为一个小白，我还不了解如何操作，又是一顿搜索

如上图，我们需要在body中写入 Content-Type: application/x-www-form-urlencoded

再在末尾写入我们需要传递的参数

放包！ 

过啦！真是一场酣畅淋漓的学习 

Tlove.
关注
BugkuCTF-WEB题速度要快
am_03的博客
08-28 826
打开网页，只看到一句话：我感觉你得快点!!! F12查看源代码 发现了提示：OK ,now you have to post the margin what you find 需要以POST方式传参，先用BrupSuite抓包看一下 1、使用BrupSuite抓包并重新发送 发送后看到flag 2、使用base64解码 跑的还不错，给你flag吧: MTMyOTIx 3、继续进行一次base64解码 4、通过post方法上传margin=132921 还要再快点，看来有时间限制，不过已经有了思路
BugkuCTF-WEB题文件上传
am_03的博客
09-08 2288
启动场景 发现是文件上传 只能上传图像，不能上传PHP文件，那应该是寻找漏洞上传PHP文件 PHP文件里写入一句话木马 <?php @eval($_POST[caidao]);?> 使用burp抓包，不断尝试发现发现需要修改的地方有三个： 一个是http head里的Content-Type: multipart/form-data; 请求头部的 Content-Type 内容 随便改个大写字母过滤掉 比如 mulTipart/form-data （其t为大写） Multipart里的部分字母
CTF-Web（Post）
Zhang_hongchao的博客
01-25 1053
题目：打开网址后显示以下内容： $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 使用POST请求可以直接获取flag。 python代码： payload=dict(what='flag') r=requests.post('http://114.67.246.176:16179',data=payload) print(r.text) 可以直接获取flag为 flagflag{13c5f0c1a1a2.
CTFweb篇——GET&POST
热门推荐
suiyideAli的博客
09-21 2万+
0x00 前言 1. 首先使用BurpSuite 抓取一个http文件进行分析 2. 左边为请求信息，右边为响应信息；请求信息有三部分组成，分别为请求行、请求头、和请求正文组成。响应信息也有三部分组成，分别为响应行、响应 头、响应正文。 3. 首先可以看一下请求行 GET /index.php?tn=monline_3_dg HTTP/1.1 GET方法。GET方法用于获...
CTF秀-WEB
m0_62670778的博客
12-27 951
php://input 可以访问请求的原始数据的只读流，将post请求的数据当作php代码执行，当传入的参数作为文件名打开时，可以将参数设为php://input，同时post写入想要执行的php代码，php执行时会将post内容当作文件内容，从而导致任意代码执行。10、可以看到查询出的数据分别是：flag和user，开始查询指定数据表的数据列。9、可以看出查询出的数据库名是：web2，开始查询数据表。11、可以看到查询到的列名是：flag，开始查询数据信息。7、可以看出有3列，进行回显。
CTF-WEB篇 攻防世界题目实战解析 GET_POST
2301_76565920的博客
04-19 1281
题目：GET_POST 题目：1
bugku ctf Web POST 解题思路
m0_73734159的博客
10-12 658
bugku ctf post j解题思路
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2101
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4266
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
BugkuCTF-WEB题cookie欺骗
am_03的博客
08-29 1093
知识点 isset： 检测变量是否设置，并且不是 NULL $_GET：收集来自 method=“get” 的表单里的值 intval() 函数用于获取变量的整数值。 in_array() 函数搜索数组里是否存在指定的值。 举例： <?php $am = array("Bill", "Steve", "trump", "David"); if (in_array("trump", $am)) { echo "匹配已找到"; } else { echo "匹配未找到"; } ?&
详解 CTF Web 中的快速反弹 POST 请求
小水池
08-11 8745
目录 0x00 前言 0x01 Python Requests 安装并导入 requests 模块 发送 GET 请求与 POST 请求 查看请求头 查看响应头 查看响应内容 传递 GET 请求参数 传递 POST 请求参数 传递 Cookie 参数 会话对象 Session() 0x02 writeups 【实验吧 CTF】 Web —— 天下武功唯快不破 【Bugk...
CTF训练 web安全SQL注入(post)
梁辰兴的博客
10-24 1158
SQL注入攻击指的是用用户构建特殊的输入作为参数传入Web应用程序，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致的过滤用户输入的数据，致使非法数据入侵系统。任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中，POST传递的参数。只要是用户可以输入的位置都是有可能存在注入点的；漏洞扫描器的扫描结果也不一定正确。
【BugkuCTF】Web--web基础$_POST
VZZmieshenquan的博客
02-07 885
Description: http://123.206.87.240:8002/post/ Solution: 这题考察post传参用hackbar解决就好 Flag: flag{bugku_get_ssseint67se}
BugkuCTF_Web——“web基础$_POST”、“计算器”、“矛盾”、“web3”、“你必须让他停下”
Ho1aAs‘s Blog
07-03 900
–>BugCTF传送门<– 文章目录一、“web基础$_POST”二、“计算器”三、“矛盾”四、“web3”五、“你必须让他停下”完 一、“web基础$_POST” –>“web基础$_POST”传送门<– 思路：POST得到flag 解决：使用浏览器插件Hackbar完成POST，得到flag{bugku_get_ssseint67se} 图片演示使用Edge浏览器和Microsoft商城下载的Hackbar插件 二、“计算器” –>“计算器”传送门<– &.
小白学习CTF第七天-web安全sql注入（post）
bbhh1139的博客
04-18 605
post参数注入 sql注入介绍 信息探测 针对一些http服务的： 使用nikto进行http扫描： 再使用dirb继续进行探测： 敏感信息的探测： 漏洞扫描 使用owasp-zap 探测完之后，没有高危漏洞。 漏洞利用 sqlmap -r request.raw --level 5 --risk 3 --dbs --dbms mysql --batch sqlmap ...
网络安全Web学习记录———CTF---Web---SQL注入（GET和POST传参）例题
Zhiyilang的博客
12-13 2762
最开始学习CTF里的web方向时，每次做了题遇到类似的老是忘记之前的解法，所以写点东西记录一下。听大哥的话，就从最开始的GET传参开始吧!!!（大部分都是只得其法，不得其理。希望以后学了更多后能补充上原理）
【CTF Web】Pikachu 基于表单的暴力破解 Writeup（POST请求+暴力破解+字典攻击）
HEX9CF的技术博客
09-29 553
暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。
CTFHub技能树笔记之SSRF：POST请求、文件上传
weixin_48799157的博客
04-03 9090
知识点： 1.什么是gopher协议 1.Gopher协议是一种信息查找系统，他将Internet上的文件组织成某种索引，方便用户从Internet的一处带到另一处。但在WWW出现后，Gopher失去了昔日的辉煌。现在它基本过时，人们很少再使用它。 2.它只支持文本，不支持图像 3.Gopher 协议可以做很多事情，特别是在 SSRF 中可以发挥很多重要的作用。利用此协议可以攻击内网的 FTP、Telnet、Redis、Memcache，也可以进行 GET、POST 请求。 2.gopher使用结
CTF中Web各种题目的解题姿势
05-25
Web题型是CTF中常考题型之一，它将实际渗透过程中的技术技巧转化为CTF赛题，主要考察选手在Web渗透技术方面的能力，由于Web渗透涉及的知识点较多，知识面比较广泛，因此系统的总结和练习Web类题，是快速掌握出题人思路的一种有效的方法。
ctf-web环境vmware虚拟机
最新发布
01-03
### CTF Web 竞赛 VMware 虚拟机镜像下载 对于参与CTF竞赛中的Web类别，准备一个合适的VMware虚拟机环境至关重要。通常情况下，这类比赛会涉及到渗透测试、漏洞利用以及安全评估等内容。为了更好地模拟实际攻击场景...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值