CTF之GET和POST

已于 2024-04-06 14:23:57 修改
阅读量405 收藏
点赞数 1
分类专栏： ctf 文章标签： 安全 web安全 网络安全
于 2024-04-06 14:20:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_74263993/article/details/137427919
版权

 学过php都知道就一个简单传参，构造payload:?what=flag得到

 flag{3121064b1e9e27280f9f709144222429}

下面是POST那题

 使用firefox浏览器的插件Hackbar勾选POST传入what=flag

 flag{828a91acc006990d74b0cb0c2f62b8d8}

小黑子不会打篮球
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
以GET或者POST方式向网页提交参数
07-16
以GET或者POST方式向网页提交参数！我们知道如 果是GET的请求方式，那么所有参数都直接放到页面的URL后面用问号与页面地址隔开，每个参数用&隔开
CTF工具之antsword(web).rar
09-16
5. **强大的HTTP交互**：antsword内置HTTP客户端，可以方便地发送各种HTTP请求，包括GET、POST等，并且可以编辑请求头、参数等，实现对Web应用的深度交互。 6. **漏洞利用**：antsword支持多种常见的Web漏洞利用，...
CTF Web入门题目——Bugku Web 题目题解——发送HTTP请求篇（3道基础题目)
日熙的博客
07-14 5524
1）Bugku web基础$_GET: http://123.206.87.240:8002/get/ 题目： 思路： 关键是分析PHP代码： $what=$_get['what']———意思是用get方式提交what的值 if($what=='flag') echo 'flag{****}';———要令what变量与字符串‘flag’相等才 得到flag。 所以我们就直接在地址栏中加上?what=flag。 其中？是变量的标识，这句话表示有一个名为what，值为flag的变量。 答案为：flag{bug
CTF web题目中怎么用写脚本的方法POST传参？——-利用python脚本
日熙的博客
07-14 3966
Python 提供了简单易用、功能强大的 HTTP 第三方开源库 Requests，帮助我们轻松解决关于 HTTP 的大部分问题。 在写python脚本之前必须得先导入requests模块哦，详细教程见：win10 python如何安装requests———超详细教程 下面就用题目Bugku web基础$_POST来做示范： 运行python程序，输入如下命令： import requests r = requests.post(‘http://123.206.87.240:8002/post/’, dat
2024年HarmonyOS鸿蒙最全CTF利用大佬们的webshell拿取flag_ctf留言板获取flag(4)，互联网公司面试技巧
2401_84862359的博客
05-13 242
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。本来想把图片下载下来，看看一些大佬上传的图片马密码。而upload最为显著了，发现存在目录遍历。但是继续往下翻，发现了点东西。
网络安全Web学习记录———CTF---Web---SQL注入（GET和POST传参）例题
Zhiyilang的博客
12-13 2226
最开始学习CTF里的web方向时，每次做了题遇到类似的老是忘记之前的解法，所以写点东西记录一下。听大哥的话，就从最开始的GET传参开始吧!!!（大部分都是只得其法，不得其理。希望以后学了更多后能补充上原理）
CTFweb篇——GET&POST
热门推荐
suiyideAli的博客
09-21 2万+
0x00 前言 1. 首先使用BurpSuite 抓取一个http文件进行分析 2. 左边为请求信息，右边为响应信息；请求信息有三部分组成，分别为请求行、请求头、和请求正文组成。响应信息也有三部分组成，分别为响应行、响应 头、响应正文。 3. 首先可以看一下请求行 GET /index.php?tn=monline_3_dg HTTP/1.1 GET方法。GET方法用于获...
CTF神器_ctf
09-23
1. **广泛的支持**：Dirsearch支持多种HTTP方法（如GET、POST），并且可以处理重定向，这对于识别隐藏资源至关重要。 2. **自定义词典**：用户可以提供自己的字典文件，包含可能的目录名或文件名，以增加扫描的针对...
ctf题库 CTF理论考核题及答案
07-05
GET和POST方法的安全性取决于如何使用，主机字段指示目标主机和端口，content-type头指明返回内容的类型，403状态码表示服务器拒绝服务。 7. **Linux管道符**：在Linux中，管道符是"|", 用于连接命令并将一个命令的...
CTF渗透训练环境（镜像，视频，虚拟机）
12-26
带靶机镜像，教学视频（SSH私钥泄露、SSH渗透root主机、SMB服务信息泄露、FTP服务后门利用、Sql-GET参数注入、Sql-POST参数之HTTP报文注入、Sql-X-Forwarded-For参数注入、SSI注入、路径遍历、暴力破解、命令执行、...
权威认可 | 海云安开发者安全助手系统通过信通院支撑产品功能认证并荣获信通院2024年数据安全体系建设优秀案例
haiyunan的博客
07-16 545
在“某省烟草数据安全体系建设规划”项目实践中，海云安基于双生命周期融合与零信任架构的总体思路，立足业务基于场景，通过建设技术、管理、运营三大体系，为公司构建了覆盖数据生命周期、应用生命周期的“数盾”，解决数据安全合规、风险管控、业务影响控制等问题，从而为公司打造一个安全可靠的数据使用环境，助力公司持续稳健发展。通过实施数据安全零信任架构，企业将显著提高数据安全性，减少数据泄露和网络攻击的风险，增强对复杂安全环境的应对能力，实现持续的安全保护和合规运营。
邮件安全篇：邮件端到端加密S/MIME
sdexcel的专栏
07-19 788
本文主要介绍电子邮件端到端加密S/MIME的工作原理及客户端支持现状。
全文翻译 | OWASP《LLM安全与治理检查清单》
lurenjia404的博客
07-17 814
本文是OWASP（开放式网络应用安全项目）发布的《LLM AI安全与治理清单》（以下简称“清单”），旨在为使用大型语言模型（LLM）的组织提供安全与治理方面的指导。清单强调了负责任和可信的人工智能（AI）的重要性，并指出AI技术，尤其是LLM，在创新、效率和商业成功方面具有巨大潜力，同时也带来了明显的挑战。文中讨论了LLM面临的挑战，包括控制和数据平面的不可分割性、非确定性设计、语义搜索的使用等，并强调了LLM增加的攻击面和相关风险。
园区道路车辆智能管控视频解决方案，打造安全畅通的园区交通环境
TSINGSEE青犀视频官方技术博客
07-16 817
AI智能分析网关V4消防通道占用算法基于人工智能视觉分析技术，通过摄像头实时监测识别是否有机动车违规停放在消防车通道上，并及时提醒管理人员进行处理。
[Linux安全运维] OpenVPN部署
最新发布
Da1NtY的博客
07-19 767
同样的，在创建服务端证书的时候也需要输入一个Common Name用户名，注意与根证书用户名不一样。下载网址： https://github.com/OpenVPN/easy-rsa。2.6.1 将服务端所需的必要文件放到/etc/openvpn/中。2.6.2 将客户端所需的必要文件放到/root/client/中。创建/etc/openvpn/目录，将easy-rsa放进去。签约证书需要输入根证书的密码，与签约服务端证书时的过程一样。在日志文件/var/log/中创建一个openvpn/
数据库安全审计系统：筑牢数据安全防线 提高数据资产安全
2401_82472120的博客
07-17 437
其可以监控和审计用户对数据库中的数据库表、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的访问、创建、修改和删除等，分析的内容可以精确到SQL操作语句级别。另外，它还可以根据设置的规则，智能判断出违规操作数据库的行为，并对违规行为进行记录、报警。通过对用户访问数据库行为的记录、分析和汇报，来帮助用户事后生成合规报告、事故追根溯源，同时通过大数据搜索技术提供高效查询审计报告，定位事件原因，以便日后查询、分析、过滤，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。
响应“一机两用”政策号召 提高政务内外网安全
Canon_YK的博客
07-17 857
随着一机两用政策的实施，即政府部门内部网络终端在特定情况下需同时连接政务内外网，如何在保证工作效率的同时，确保网络安全和数据安全，成为摆在面前的重要课题。未来，随着技术的不断发展和完善，沙箱技术将在政务内外网安全中发挥更加重要的作用。深信达的SDC沙箱技术已经和多个政企单位合作，高效便捷的沙箱技术已经大大提升了政务机关的内网安全，为政务机关业务的开展提供了强有力的安全保障。SDC沙箱技术能够对隔离环境中的网络行为进行实时监控和审计，包括网络连接的建立、数据的传输、应用程序的运行等。
保障低压设备安全！中国星坤连接器精密工艺解析！
weixin_50506145的博客
07-16 529
随着技术的发展，对连接器的需求也在不断提升，特别是在低电压应用领域。中国星坤最新推出的低压连接器，以其精密性和安全性，为低电压设备提供了一个可靠的连接解决方案。中国星坤的低压连接器，以其卓越的性能和广泛的应用前景，为低电压设备的安全稳定运行提供了有力保障。随着技术的不断进步和市场需求的增长，低压连接器将在更多领域展现其独特的价值，成为连接现代电子世界的可靠伙伴。：在医疗领域，低压连接器用于连接各种便携式医疗监测设备，确保数据传输的准确性和设备的稳定性。：由于设计简洁，连接器的维护和更换变得简单快捷。
ctf中get和post
07-27
CTF中的GET和POST是两种常见的HTTP请求方法。GET方法用于向服务器请求获取数据，而POST方法用于向服务器提交数据。 在CTF中，GET和POST常常用于与Web应用程序进行交互，进行信息收集、漏洞利用或者其他攻击行为。下面是一些常见的使用场景： 1. 信息收集：通过GET请求获取网页内容、参数或者其他敏感信息。 2. 注入攻击：通过POST请求向服务器提交恶意的数据，例如SQL注入、命令注入等。 3. 文件上传：通过POST请求提交恶意文件，利用文件上传漏洞进行攻击。 4. 跨站点脚本（XSS）：通过GET或POST请求向服务器提交恶意脚本，实现对用户的攻击。 5. CSRF攻击：通过GET或POST请求伪造用户的身份，实现对用户的攻击。 在CTF中，了解和熟悉GET和POST的使用方法以及相关的安全问题非常重要。这样可以更好地理解和分析Web应用程序的漏洞，并且能够开发出相应的攻击或防御策略。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值