攻防世界 web get_post

• 需要用到插件：Max hackbar（免费）
• 浏览器：火狐浏览器

题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？

http的两种请求分别是get和post（看题目就知道）

get和post区别

• GET在浏览器回退时是无害的，而POST会再次提交请求。
• GET产生的URL地址可以被Bookmark，而POST不可以。
• GET请求会被浏览器主动cache，而POST不会，除非手动设置。
• GET请求只能进行url编码，而POST支持多种编码方式。
• GET请求参数会被完整保留在浏览器历史记录里，而POST中的参数不会被保留。
• GET请求在URL中传送的参数是有长度限制的，而POST么有。
• 对参数的数据类型，GET只接受ASCII字符，而POST没有限制。
• GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。
• GET参数通过URL传递，POST放在Request body中。

正题开始：

用火狐打开题目给的链接，提示用get方式提交一个名为a，值为1的变量

我们在url后面用/?接字符就是get方式

它会出现第二个提示，用post方式，这时候我们就要使用到firefox的插件Max hackbar

勾选Post Data，再执行就发现flag已经出现。

cyberpeace{5405ce20503b882d2259f1cdff339df1}