bugku——web基础$_GET

最新推荐文章于 2024-03-13 17:55:40 发布
最新推荐文章于 2024-03-13 17:55:40 发布
阅读量441 收藏 1
点赞数 1
分类专栏： bugku web # 代码审计
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39936434/article/details/100169461
版权
bugku 同时被 3 个专栏收录
33 篇文章 3 订阅
订阅专栏
web
31 篇文章 1 订阅
订阅专栏
代码审计
16 篇文章 0 订阅
订阅专栏

打开题目，发现如下代码

这段代码的意思就是用get方法what的参数请求，并且如果等于what的值等于flag就会输出flag

用hackbar请求，拿到flag

吃肉唐僧
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
php中$_GET与$_POST过滤sql注入的方法
10-25
主要介绍了php中$_GET与$_POST过滤sql注入的方法,包含了addslashes_deep函数与数组的操作方法,是非常具有实用价值的技巧,需要的朋友可以参考下
用PHP的超级变量$_GET获取HTML表单(Form) 数据
10-28
在PHP编程中，`$_GET`是一个超级全局变量，用于接收HTTP请求方法为GET的表单数据。当用户通过HTML表单提交数据时，如果表单的`method`属性设置为`get`，那么这些数据将以URL参数的形式传递，并在服务器端被`$_GET`...
BugKuCTF——web基础$_GET
qq_39368007的博客
06-08 856
打开网址 说明只要通过GET传参方式，变量what的值为flag即可
Bugku——Web——web基础$_GET
weixin_30809333的博客
11-16 72
题目链接：http://ctf.bugku.com/challenges#web基础$_GET；http://123.206.87.240:8002/get/ 解题步骤： 1.本题为GET传参，直接在url后面加参数 读php代码，如果what=flag，则打印出flag。 2.在url中添加?what=flag，出现flag 转载于:https://...
BugKuCTF(CTF-练习平台)——WEB-web基础$_GET
Ifish的博客
02-25 2686
打开网址 说明只要通过GET传参方式，变量what的值为flag即可 flag为：flag{bugku_get_su8kej2en}
bugku——web基础$_POST
吃肉唐僧的博客
09-02 326
这条题目与get差不多，不同的是请求方式 打开题目代码如下 原理可以参考上一篇的get方法请求解释，大同小异 用hackbar构造post请求，拿到flag
Bugku——web
chongya927的博客
03-05 1380
菜鸟学习CTF之路
Bugku——Web——eval
慎铭的博客
02-02 1069
<?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); ?> 给出了如上代码，很明显，flag在flag.php文件内。 REQUEST方法既可以接受GET方法，也可以接受POST方法，方便起见，我们选择GET方法。 eval函数 eval() 函数把字符串按照 PHP 代码来计算。 该字符串必须是合法的 PHP 代码，且
BugkuCTF_Web——“web基础$_POST”、“计算器”、“矛盾”、“web3”、“你必须让他停下”
Ho1aAs‘s Blog
07-03 854
–>BugCTF传送门<– 文章目录一、“web基础$_POST”二、“计算器”三、“矛盾”四、“web3”五、“你必须让他停下”完 一、“web基础$_POST” –>“web基础$_POST”传送门<– 思路：POST得到flag 解决：使用浏览器插件Hackbar完成POST，得到flag{bugku_get_ssseint67se} 图片演示使用Edge浏览器和Microsoft商城下载的Hackbar插件 二、“计算器” –>“计算器”传送门<– &.
BUGKU CTF——WEB基础 {GET,POST}
lulu001128的博客
11-28 358
BUGKU CTF——WEB基础 {GET,POST}解题过程
BUGKU-WEB never_give_up
最新发布
天泽岁月
03-13 1186
BUGKU-WEB never_give_up，eregi函数漏洞，%00截断
php中$_REQUEST、$_POST、$_GET的区别和联系小结
10-28
php中有$_request与$_post、$_get用于接受表单数据，当时他们有何种区别，什么时候用那种最好。
PHP里的$_GET数组介绍
10-17
在PHP编程语言中，`$_...总的来说，理解并正确使用`$_GET`数组是PHP Web开发的基础，它帮助开发者接收和处理来自URL的参数，从而构建动态和交互性强的Web应用。然而，务必注意其安全性问题，尤其是在处理敏感数据时。
CTF —— web方向思路
吃肉唐僧的博客
09-08 6373
这段时间在刷CTF题目，在做到web方向的时候，一开始面对题目的时候，总有一种束手无策的感觉，在做了一些web题目后，写一下总结希望以后做的时候可供参考 解题大方向 ctf不同于真实实战，有很多题解出来需要绕很多弯，有时候我都怀疑很多题目是为了出题而出题...... 这样有不好也有好，就是ctf的题目无论多难解，都会给你承上启下的线索，这个...
2018-2019安恒web赛题集合（不完整版）
吃肉唐僧的博客
11-03 3471
前一段时间打安恒杯，需要集训一下之前安恒杯的题目 但是发现安恒杯赛事虽多，但是都分布得很散乱 官方没整理出一个顺序来，让人无从学起， 而且由于web题很难复现，writeup都很难找， 目前，整理了一些web方向的题目， 如果觉得给出来的writeup不详细， 根据题目顺腾摸瓜去找更多题解就行了 目录 2017夏季预赛 根据IP查DNS 编辑器泄露 babywaf 总...
bugku——urldecode二次编码绕过
吃肉唐僧的博客
09-02 1351
打开题目， <?php if(eregi("hackerDJ",$_GET[id])) { echo("not allowed!"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "hackerDJ") { echo "Access granted!"; 代码为何要解码两从要过呢，因为正常的话服务器会解释一次，...
bugku——程序员本地网站
吃肉唐僧的博客
09-01 1287
按照题目提示，必须要本地ip才可以访问 用X-Forwarded-For: 127.0.0.1伪造本地地址 拿到flag
bugku——你必须让他停下
吃肉唐僧的博客
09-02 950
打开题目，发现页面不断的刷新 无法查看源码 用bp抓包，看到一段提示“Stop at panda ! u will get flag” 应该是有某个页面存在flag 将请求发到repeat模块，尝试请求 试对几次，flag出来了 ...
$GLOBALS $_SERVER $_REQUEST $_POST $_GET $_FILES $_ENV $_COOKIE $_SESSION
05-26
- $_GET: 用于收集URL中的数据，主要用于非敏感数据，如查询参数等。 - $_FILES: 用于上传文件时收集上传文件的相关信息。 - $_ENV: 包含环境变量的数组。 - $_COOKIE: 用于存储在客户端的 Cookie 信息。 - $_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值