- 需要用到插件:Max hackbar(免费)
- 浏览器:火狐浏览器
题目描述:X老师告诉小宁同学HTTP通常使用两种请求方法,你知道是哪两种吗?
http的两种请求分别是get和post(看题目就知道)
get和post区别
- GET在浏览器回退时是无害的,而POST会再次提交请求。
- GET产生的URL地址可以被Bookmark,而POST不可以。
- GET请求会被浏览器主动cache,而POST不会,除非手动设置。
- GET请求只能进行url编码,而POST支持多种编码方式。
- GET请求参数会被完整保留在浏览器历史记录里,而POST中的参数不会被保留。
- GET请求在URL中传送的参数是有长度限制的,而POST么有。
- 对参数的数据类型,GET只接受ASCII字符,而POST没有限制。
- GET比POST更不安全,因为参数直接暴露在URL上,所以不能用来传递敏感信息。
- GET参数通过URL传递,POST放在Request body中。
正题开始:
用火狐打开题目给的链接,提示用get方式提交一个名为a,值为1的变量
我们在url后面用/?接字符就是get方式
它会出现第二个提示,用post方式,这时候我们就要使用到firefox的插件Max hackbar
勾选Post Data,再执行就发现flag已经出现。
cyberpeace{5405ce20503b882d2259f1cdff339df1}