攻防世界-get_post

题目信息

相关知识

-G：表示GET请求，缺省POST
-d参数用于发送 POST 请求的数据体
使用-d参数以后，HTTP 请求会自动加上标头Content-Type : application/x-www-form-urlencoded。并且会自动将请求转为 POST 方法，因此可以省略-X POST。
linux下使用GET url传参时注意转义：

curl "http://127.0.0.1/api/test\?name\=cat"

1、通过post方法请求

curl -d 'type=0?enable=1' "http://127.0.0.1/api/test"

• 传递json：

curl -H "Content-Type: application/json" -X POST -d '{"type":0, "enable":"1"}' "http://127.0.0.1/api/test"

实际使用哪种，看接口需要的是json还是字符串

2. 通过GET方法请求(wireshark抓包确认是GET请求):

curl "http://127.0.0.1/api/test"

GET请求方法传参(wireshark抓包确认是GET请求):

curl "http://127.0.0.1/api/test?name=cat"

分析过程

对如Get问题中由于get请求可以在url中进行添加，所以只需要把url进行修改即可：
http://61.147.171.105:54730/?a=1

解题过程

http://61.147.171.105:54730/?a=1

此处需要以post方式传入b的值，在终端输入：

curl -X POST -d 'b=2' 'http://61.147.171.105:54730/?a=1'

结果为：
即可获得相应的flag