正常访问:
http://114.67.175.224:10905
代码提示用post接收what参数值,如果what="flag" 就会输出flag{***}
用brup抓包
改GET提交方式为POST,添加what参数
发现页面没有变化,猜测是POST报文的问题
并发现brup可以更改提交方式 :空白处右键
这里提供两个请求报文
GET报文
GET /?what=flag HTTP/1.1
Host: 114.67.175.224:10905
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHT