攻防世界get_post

最新推荐文章于 2024-11-15 17:37:02 发布
最新推荐文章于 2024-11-15 17:37:02 发布
阅读量62 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55510415/article/details/130278934
版权

题目描述:

X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？

思路：需要用到get、post请求进行传参

进入页面得知：

所以用get传参方法可以得到： 使用postman进行post请求：

就可以得到flag 

 

qq_55510415
关注
【网络安全 | CTF】攻防世界 get_post 解题详析
等风来
05-20 4025
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？使用Hack Bar提交GET参数Payload：?a=1
攻防世界 get_post write up
m0_73605862的博客
05-07 138
点击setting，再点击more tools，再点击Web Developer Tools，打开hack barV2，点击load URL。Step3：再点击Post data，出现一个空框，在框里面输入b=2，然后点击execute，出现flag。【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list。Step2：在后面加上?a=1,再点击execute，则以GET的方式发送，然后题目出现了下一步要求。【思路】用get 和post 两种方式发送请求。
攻防世界 get_post
zhongjl666的博客
09-30 231
攻防世界 get_post
攻防世界-get_post
weixin_39579781的博客
03-01 833
G：表示GET请求，缺省POST-d参数用于发送 POST 请求的数据体使用-d参数以后，HTTP 请求会自动加上标头Content-Type : application/x-www-form-urlencoded。并且会自动将请求转为 POST 方法，因此可以省略-X POST。1、通过post方法请求实际使用哪种，看接口需要的是json还是字符串。
get_post 攻防世界
天天学安全专属博客
04-14 1339
1.首先第一步还是看题 从题目中我们可以看到，这个题目和HTTP请求方式相关，及get和post： GET把参数包含在URL中，POST通过request body传递参数 题目让我们以get方式提交a=1,所有直接网址+?a=1(GET把参数包含在URL中) 之后回车，发现题目又让我们以post方式提交b=2: 使用工具：HackBar 打开火绒浏览器的扩展和主题，直接搜索下载 HackBar使用方法： hackbar简单安装使用教程 Load URL：将当前浏览器的..
攻防世界——get_post（NO.GFSJ0475）
hhsjjsj的博客
09-10 1095
随后页面又来了提示，这里又要我们用POST的方式提交一个b=2,那么我们可以利用BP抓包，从而用POST的方式提交。首先先改变请求模式，鼠标右击，选择Change request method。接下来再在左上角POST字段后面的/加入?a=1,从而用GET方式提交a。可以看到页面提示的很明显，那么我们就直接提交一个/?这里是我们抓到包的内容，这时候我们就可以开始操作了。再将下面的a=1,改为b=2,这里用POST提交b。这下就得到了我们想要的flag。
攻防世界get_post解析
chlet的博客
10-29 787
攻防世界get_post解析； 打开题目场景； 我们使用hackbar，（我使用的是max hackbar） 用load URL加载，直接附上a=1； execution； 在post data中输入b=2； 得到最终的flag；
攻防世界06-get_post
weixin_49765221的博客
04-15 1303
get和post的区别，如何做题？
攻防世界之get_post（web简单）
my_name_is_sy的博客
05-28 428
题目：老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 解法：通过get提交a=1,同时通过post方式提交 b=2 。 相关知识： 1、get和post是http中的常用的两种请求方法。 GET POST 后退按钮/刷新 无害 数据会被重新提交（浏览器应该告知用户数据会被重新提交）。 书签 可收藏为书签 不可收藏为书签 缓存 能被缓存 不能缓存 编码类型 application/x-www-form-urlencoded application/x-ww.
攻防世界GET_POST‘s writeup
m0_66160077的博客
07-05 3250
1) “GET方式”：GET作为四种HTTP请求方法之一（剩下三种分别为HEAD、POST、PUT。常见只有GET和POST两种HTTP请求方式），GET请求主要是用于‘传参’，但参数会直观地显示在URL中；POST请求主要是用于隐藏‘传参’，POST请求常见用于账户密码登录。...
攻防世界 web get_post HackBar下载 xff_referer webshell 菜刀下载 wp
Rashu99's blog
06-12 1125
get_post 谷歌浏览器的hackbar 不用license的下载地址 https://github.com/cnhkkat/ctf_tools.git hackbar 下载完解压 打开浏览器的扩展程序 开发者模式 加载已解压的程序 返回到页面按F12出现HackBar xff_referer X-Forwarded-For: 123.123.123.123 XFF：http请求端的真实IP Referer: https://www.google.com Referer告诉服务器“我”来自哪
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 553
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
【网络安全 | 身份授权】一文讲清OAuth
等风来
11-11 237
（第三方应用程序）：简称“客户端”（client），指的是需要访问资源的外部应用。（HTTP 服务提供商）：简称“服务提供商”，指的是托管用户资源的服务。（资源所有者）：简称“用户”，即拥有资源的个体或实体，需要授权客户端访问自己的资源。User Agent（用户代理）：指用户用来访问服务的工具，通常指浏览器。（认证服务器）：服务提供商专门用于处理认证和授权请求的服务器，负责生成授权凭证和访问令牌。（资源服务器）：存放用户资源的服务器，通常和认证服务器同属服务提供商，但可以是不同的服务器。
等保二级需要哪些安全设备?
最新发布
bocco的博客
11-15 382
同时，还应加强安全管理措施的实施，提高员工的安全意识和能力，共同维护企业的信息安全。这些设备能够实时监测机房内的温湿度、漏水情况，一旦超出预设范围，便会自动报警，及时采取措施，确保服务器在适宜的环境中稳定运行。1. 防火墙：防火墙是网络安全的第一道屏障，能够控制进出网络的数据包，防止未经授权的访问和恶意攻击。在等保二级中，应部署下一代防火墙，其不仅具备传统防火墙的功能，还集成了入侵防御、防病毒等功能，能够更有效地保护服务器的安全。通过部署日志审计系统，可以及时发现并处理网络中的异常行为，提高网络的安全性。
网络安全---安全见闻2
久恙502的博客
11-11 830
拓宽视野不仅能够丰富我们的知识体系，也是自我提升和深造学习的重要途径！！！
[ 网络安全介绍 3 ] 网络安全事件相关案例有哪些？
qq_51577576的博客
11-14 718
[ 网络安全介绍 3 ] 网络安全事件相关案例有哪些？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值