XCTF-WEB练习区-008-get_post

已于 2022-03-28 16:26:12 修改
阅读量143 收藏
点赞数
分类专栏： CTF 文章标签： web安全
于 2022-03-27 11:30:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42986599/article/details/123770040
版权

008-get_post

题目描述

X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？

解题思路

  1. 跟着页面提示走，get方法就直接url加上？a=1在这里插入图片描述

  2. POST方法还是用了burpsuite，右键send to repeater，然后在repeater页面，change request method，把get改成post，在地址那加上？a=1，然后在最下面加上b=2在这里插入图片描述

  3. 注意，请求头和后面的参数之间一定要空一行，这是规定，说明后面没有请求头了

天才魔仙
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
xctf-web 新手练习区
尊暮萧的博客
05-31 302
view_source 这道题没什么说的，禁用右键了，F12开发者工具就可以直接调出来，直接出结果了。 robots 题目描述很明显，robots，那就在地址栏后面加上robots.txt 访问这个页面 f1ag_1s_h3re.php 就可以了 backup 通常后缀加上bak就是备份文件，试试？ 下载了，打开之后出flag cookie 那我们就查看cookies，发现look-here，value指向一个页面，二话不说访问页面 让我们看请求头，果然有flag disabled_bu
XCTF_Web_新手练习区：get_post
1stPeak's Blog
02-16 573
第二题：get_post 目标： 了解http请求方法，此处考察get和post两个最常用的请求方法。 HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下： GET：向特定的资源发出请求。 POST：向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的创建和/或已...
adworld.xctf-web-新手练习区刷题
BROTHERYY的博客
05-07 1002
1.View Source 根据题目，就能猜到，此处是查看页面源码，在查看的过程中发现右键不能使用了，那就用F12吧~ 2.Robots 这题是考察Robots协议，访问的时候页面是一片空白，直接输入robots.txt 在地址栏输入robots.txt会得到f1ag_1s_h3re.php,尝试直接访问这个php文件。 3.Backup 对常用的备份文件名进行测试*.php~ or ...
xctf攻防世界-新手练习区(web) Writeup
凝聚力安全团队
11-05 804
题目view_sourcerobotsbackupcookiedisabled_buttonweak_authsimple_phpget_postxff_refererwebshellcommand_executionsimple_js xctf官方网站:https://www.xctf.org.cn/ view_source 题目描述： X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 以下方法都可以查看源代码 ctrl+u F12 view-source:http://
【XCTF-RE】新手练习区-getit
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/aba4sn
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
【XCTF-RE】新手练习区-insanity
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/siwtcm
【XCTF-Mobile】新手练习区-12.rar
09-01
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5095&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/ctf/hackermind
【网络安全】资产记录工具 Hacker Asset Logger 安装使用详细教程
等风来
07-15 168
在对某一应用程序的多个页面、对多个相关联的应用程序进行渗透测试的过程中，多个请求包的参数、功能之间可能存在一定的联系。例如，在A页面触发的请求包中，通过UID可获取CustomerID；在B页面触发的请求包中，CustomerID用于Cookie身份鉴定、获取用户敏感信息、获取用户订单号OrderNo；在C页面触发的请求包中，OrderNo用于获取对应用户的敏感信息，如姓名、电话、地址、身份证。
网络安全-网络安全及其防护措施8
LS_Ai的博客
07-17 1066
数据中心网络架构是指数据中心内部网络的设计和结构，其目的是提供高性能、高可用性和高扩展性的网络连接。合理的数据中心网络架构能够支持大规模数据处理和传输，满足数据中心的业务需求，提高整体运营效率。负载均衡是一种分配网络流量和计算任务的方法，旨在优化资源利用率、提高系统性能和增强服务可用性。通过将请求分配到多个服务器上，负载均衡避免了单点故障和性能瓶颈，确保系统稳定和高效运行。网络安全策略是指为保护网络和信息系统的安全而制定的一系列规则和措施。
网络安全-网络安全及其防护措施1
LS_Ai的博客
07-14 1025
网络安全是指保护网络系统及其数据免受未经授权的访问、使用、修改或破坏的过程。它包括对硬件、软件、数据和通信的全面保护，确保系统的机密性、完整性和可用性。网络安全涉及一系列的策略、技术和流程，用于保护网络和数据免受攻击、损失或未经授权的访问。机密性：确保信息只被授权人员访问和查看。完整性：保证信息的准确和完整，防止未经授权的修改。可用性：确保系统和数据在需要时可被合法用户访问。
网络安全-网络安全及其防护措施3
LS_Ai的博客
07-15 680
虚拟专用网络（VPN）是一种通过公用网络（如互联网）建立安全、加密连接的方法，使用户能够安全地访问内部网络资源。数据保密性：通过加密确保数据在传输过程中不被窃听。数据完整性：防止数据在传输过程中被篡改。远程访问：允许远程用户安全访问公司内部网络资源。隐私保护：隐藏用户的真实IP地址，保护隐私。绕过地理限制：访问受地理位置限制的内容。网络访问控制（NAC）是一种网络安全解决方案，用于管理和控制设备和用户对网络资源的访问权限。
黑客自学手册（网络安全）
dexi1113的博客
07-18 712
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！
网络安全相关竞赛比赛
最新发布
黑战士的博客
07-18 427
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
网络安全 DVWA通关指南 DVWA Brute Force (爆破)
YueXuan_521的博客
07-15 783
网络安全 DVWA通关指南 DVWA Brute Force ( DVWA Brute Force (爆破) 文章目录 DVWA Brute Force (爆破) Low Medium High Impossible遍历，只是一个选字典1，一个选字典2（相当于50m赛跑同时出发，只是赛道不同，互不干扰。2、密码验证方面，增加验证失败睡眠两秒的限制，这会加大爆破所需要的时间。但只要时间充足，爆破出密码不是问题。使用字典进行爆破，字典可以自己制作，也可以网上直接下载，等待片刻爆破完成，使用爆破出的密码就能登录。
网络安全-等级保护制度介绍
weixin_56233402的博客
07-18 331
以等级保护为标准开展安全建设，可以让单位自身安全建设更加体系化，可以从物理、网络、主机、应用、数据多个方面成体系进行安全建设，再也不会头疼医脚脚痛医头，对本单位的安全建设有了整体的规划和思路。责任更清晰，完成等保测评意味着公安机关认可你的安全现状，一旦发生安全事件是意外，如果没有进行等级保护测评意味着你没有达到国家要求，用户单位承担主要责任，网监部门会直接进行比较严厉的处罚。《信息系统安全保护等级定级指南》GB/T 22240-2008。《基本要求》《定级指南》《实施指南》《测评标准》
企业安全性的新前沿：智能合约在网络安全中的角色
weixin_44672358的博客
07-15 698
智能合约是一种以代码形式存在的自动化合约，运行在区块链上。它们通过预先编程的规则和条件执行，并在满足特定条件时自动执行相关操作。智能合约可以实现自动化、透明和不可篡改的交易和协议，因此被广泛应用于金融、供应链管理和物联网等领域。智能合约作为区块链技术的一项创新应用，为企业安全性带来了新的前沿和解决方案。它不仅提升了传统安全措施的效率和效果，还为企业在面对复杂和多变的网络安全威胁时提供了全新的应对方式。随着技术的进一步发展和普及，智能合约有望在企业安全性保护中发挥越来越重要的角色。
web-ics-05
07-28
对于题目"web-ics-05"，根据提供的引用内容，我们可以得到以下信息： - 这道题可能是在入侵后利用管理平台来完成一些信息的收集，读取文件并利用是非常重要的。\[1\] - 在源代码中有一段注释，提到要给HTTP头部添加X-forwarded-For=127.0.0.1。\[2\] - preg_replace函数可以执行正则表达式的搜索和替换。\[3\] 根据这些信息，我们可以推测"web-ics-05"可能是一道关于入侵和利用管理平台的题目，要求读取文件并进行一些操作，同时还需要使用preg_replace函数进行正则表达式的搜索和替换。具体的题目要求和操作细节可能需要进一步的信息才能确定。 #### 引用[.reference_title] - *1* *3* [xctf-web-ics05](https://blog.csdn.net/zhejichensha_l7l/article/details/113530046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [攻防世界-ics-05-(详细操作)做题笔记](https://blog.csdn.net/qq_43715020/article/details/125291336)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值