攻防世界 web get_post

最新推荐文章于 2024-09-10 15:41:55 发布
最新推荐文章于 2024-09-10 15:41:55 发布
阅读量1w 收藏 4
点赞数 3
分类专栏： 攻防世界 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shidonghang/article/details/102734671
版权

get_post

题目

在这里插入图片描述

场景

在这里插入图片描述

插件

火狐的HackBar。
下载方式：

https://jingyan.baidu.com/article/4b07be3c9e029548b380f399.html

过程

  • 以GET方式提交值为1的变量a
    在这里插入图片描述
  • F12后，打开HackBar，选中Load URL，显示如下：
    在这里插入图片描述
  • 选中Post data，以POST方式提交值为2的变量b：
    在这里插入图片描述
AKalone
关注
专栏目录
攻防世界(web篇)---Web_php_include
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
06-07 3730
hello传值 phpmyadmin写马 phpmyadmin变量secure_file_priv值为空，说明可以写入一句话木马 传🐎成功 测试🐎php://input 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行利用该方法，我们可以直接写入php文件，输入file=php://input，然后使用burp抓包，写入php代码： file://协议 用于访问本地文件系统，不受allow_url_fopen与allow_url_include的影响即file:// [文..
攻防世界-web引导模式-难度：1-get_post详细解答
最新发布
2301_79794812的博客
09-13 913
GET方式提交的话直接可以用格式url+/？变量名=变量值来提交 2.按要求构造payload，url/?a=1 4.右键检查，就可以看到自己添加的hackbar插件，打开hackbar，点loadurl，连接url，再勾选post data，输入变量，b=2 5.再点EXECUTE，得到flag
攻防世界GET_POST‘s writeup
m0_66160077的博客
07-05 3248
1) “GET方式”：GET作为四种HTTP请求方法之一（剩下三种分别为HEAD、POST、PUT。常见只有GET和POST两种HTTP请求方式），GET请求主要是用于‘传参’，但参数会直观地显示在URL中；POST请求主要是用于隐藏‘传参’，POST请求常见用于账户密码登录。...
攻防世界get_post
淡巴枯的博客
12-20 1500
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？
攻防世界-get_post
HEAVEN569的博客
03-14 787
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ HTTP有八种请求方式: GET,POST,HEAD,OPTIONS,DELETE,TRACE和CONNECT 当然最常用的就是题目显示的这两种：GET,POST 解： 使用的软件和插件: firefox 和 里面的hackbar插件 鼠标右键--检查元素 或者直接按F12 打开检查页面 根据提示首先输入使用GET方式提交一个a=1变量 http://111.200.241.244:56459/?a=1 ...
hackbar简单安装使用教程
weixin_30639719的博客
07-29 3886
安装hackbar： 在火狐的附加组件中搜索“hackbar”，将它添加到火狐浏览器中， 重启后Firefox后安装完成，按F9键打开我们就会看到在地址栏下面会出现一个大框框就是hackbar了 框框很大碍事怎么办？ 简单啊 F9 试试 首先先介绍横向第一排的下拉框： INT、 HEX、OCT、Alphabet、AlNum分别代表了整数、十六进制、八进制、字母表、所有...
攻防世界get_post解析
chlet的博客
10-29 787
攻防世界get_post解析； 打开题目场景； 我们使用hackbar，（我使用的是max hackbar） 用load URL加载，直接附上a=1； execution； 在post data中输入b=2； 得到最终的flag；
攻防世界 web get_post HackBar下载 xff_referer webshell 菜刀下载 wp
Rashu99's blog
06-12 1125
get_post 谷歌浏览器的hackbar 不用license的下载地址 https://github.com/cnhkkat/ctf_tools.git hackbar 下载完解压 打开浏览器的扩展程序 开发者模式 加载已解压的程序 返回到页面按F12出现HackBar xff_referer X-Forwarded-For: 123.123.123.123 XFF：http请求端的真实IP Referer: https://www.google.com Referer告诉服务器“我”来自哪
攻防世界 WEB Web_python_flask_sql_injection
qq_41696858的博客
12-13 1066
没啥好说的，题目已经把几个关键点给出来了，flask，sql注入，还给了源码 那么就是源码审计，这题sql注入的点属实是有点多，普通的也有，难的也有，也难怪他是个九分题 干就完了，下载源码，第一个注入点是routes.py里面的index路由项 res = mysql.Add("post", ['NULL', "'%s'" % form.post.data, "'%s'" % current_user.id, "'%s'" % now()])
攻防世界 WEB Web_python_block_chain
qq_41696858的博客
09-15 6230
这题是区块链题，对区块链不是很了解，想了解原理的建议看这一篇 https://blog.csdn.net/hxhxhxhxx/article/details/108111692 简单介绍一下双花攻击的原理吧，就是区块链是去中心化账本，而且默认长度最长的是主链 如果用户自持有的账本长度大于中心化中心的账本，那么所有的节点都会以当前用户的账本覆盖当前持有的账本，这边是0确认， 就是整个链里就你一个人，所以没有人跟你竞争，所以一定会成功。具体的也不清楚，直接看大佬的脚本吧 具体要改的就是url的三个参数和三个ad
攻防世界06-get_post
weixin_49765221的博客
04-15 1298
get和post的区别，如何做题？
攻防世界——get_post（NO.GFSJ0475）
hhsjjsj的博客
09-10 1082
随后页面又来了提示，这里又要我们用POST的方式提交一个b=2,那么我们可以利用BP抓包，从而用POST的方式提交。首先先改变请求模式，鼠标右击，选择Change request method。接下来再在左上角POST字段后面的/加入?a=1,从而用GET方式提交a。可以看到页面提示的很明显，那么我们就直接提交一个/?这里是我们抓到包的内容，这时候我们就可以开始操作了。再将下面的a=1,改为b=2,这里用POST提交b。这下就得到了我们想要的flag。
攻防世界（WEB） get_post
qq_54929891的博客
08-22 473
根据题目和描述可以知道这个题考的是post和get方法 GET方法直接在网址加/?a=即可，然后得出第二步要用POST方式提交b=2 POST传递我们可以借用到一个开发者工具HackBar 记住一定要Load URL！！！必须要有获取数据地址！！因为post方法传递b=2是在a先get传递的基础上才有的！！（我之前就没注意这个，直接勾选Post然后b=2，结果一直错误） 第二种方法，不使用HackBar工具，利用命令 post模式 使用 option -d curl -d “...
攻防世界--get_post
qq_73611185的博客
09-09 393
由于没有接触过http请求太多的知识点，所以打开题目在线场景说要以get方式提交a=1,的时候有点懵。用来获取数据的，只是用来查询数据，不对服务器的数据做任何的修改，新增，删除等操作。用get方式提交请求相比较而言简单一点，在原来的网站后面添加？get方式：可以理解 为 取 的意思，对应select操作。post请求：post 可以理解 为 贴 的意思。get请求会把请求的参数附加在URL后面。post请求的请求参数都是请求body中。成为ctf全栈之路之web第二题。
攻防世界：get_post
qq_57061511的博客
06-13 456
get传参方法是：/？名字=值；post传参用到火狐插件Max Hackbar 题目先让我们用get的方式传名为a值为1的参数，所以我们只需要在url窗口后输入：/？a=1回车，又让我们
攻防世界-get_post，easychallenge，
lin__ying的博客
11-20 210
在链接后面加上/?a=1打开插件hackbar插件点Load URL根据提示，在下面的框框输入b=2点Execute得到flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值