首先看两者的区别:
GET请求,请求的数据会附加在URL之后,以?分割URL和传输数据,多个参数用&连接。URL的编码格式采用的是ASCII编码,而不是uniclde,即是说所有的非ASCII字符都要编码之后再传输。
POST请求:POST请求会把请求的数据放置在HTTP请求包的包体中。上面的item=bandsaw就是实际的传输数据。
因此,GET请求的数据会暴露在地址栏中,而POST请求则不会。
工具:火狐和火狐插件hackbar
首先打开链接在链接后面输入?a=1 按回车 会得到下面的回应
即可得到下一步提示:提示用POST 方式提交b=2
按F12 打开hackbar
首先复制链接 然后勾选post data 输入b=2 运行即可
按以下步骤即可得到flag
flag:cyberpeace{1363fe593aa42af0d8dd57f0d6f783a1}