攻防世界——get_post（NO.GFSJ0475）

基础环境

靶机：xctf
方向：Web
难度：1

解题过程

打开题目

可以看到页面提示的很明显，那么我们就直接提交一个/?a=1即可
随后页面又来了提示，这里又要我们用POST的方式提交一个b=2,那么我们可以利用BP抓包，从而用POST的方式提交

这里是我们抓到包的内容，这时候我们就可以开始操作了

首先先改变请求模式，鼠标右击，选择Change request method

接下来再在左上角POST字段后面的/加入?a=1,从而用GET方式提交a

再将下面的a=1,改为b=2,这里用POST提交b

这下就得到了我们想要的flag

cyberpeace{b76b4ac1c4545aea584e674a5741483c}