BugkuCTF-web-web基础$_GET writeup

最新推荐文章于 2022-06-01 16:39:10 发布
最新推荐文章于 2022-06-01 16:39:10 发布
阅读量1k 收藏 2
点赞数
分类专栏： CTF做题记录
会下雪的晴天
本文链接：https://blog.csdn.net/weixin_43578492/article/details/93590339
版权

GET传参

题目描述

在这里插入图片描述

解题思路

进入链接得到以下代码

$what=$_GET['what'];
echo $what;
if($what=='flag')
echo 'flag{****}';

意思是当what以GET形式接受到flag参数时，输出FLAG

得到FLAG

则在url后加?what=flag即可得到flag
flagflag{bugku_get_su8kej2en}

会下雪的晴天
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BugKuCTF WEB web基础$_GET
无限迭代中......
07-07 516
http://123.206.87.240:8002/get/ 题解： $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; URL http://123.206.87.240:8002/get/?what=flag
BugkuCTF web基础$_GET
鱼的博客
01-20 191
php语言get传参。 用hackbar，变量what的值为flag，返回flag。 flag{bugku_get_su8kej2en}
BugkuCTF-Web-web基础$_GET
烟雨天青色
12-09 475
首先呢，打开解题链接，发现是这样一段PHP的代码。 这段代码是什么意思呢？看第3、4行，意思就是说，当变量$what的值为‘flag’时，打印flag。好，就让这样那我们就把链接放在浏览器里跑一下看看。。 en~flag就这样出来了，嘻嘻。...
CTFbugku之web基础
OUDzhh的博客
03-30 531
3：WEB基础$_GET原题链接：http://120.24.86.145:8002/打开题目链接，查看源码发现只要把flag赋值给what就可以获得flag（firefox hackbar插件）4：WEB基础$_POST原题链接：http://120.24.86.145:8002/post/一道很简单的post题 直接用firefox的hackbar插件得到flag...
BugkuCTF web基础$_POST
鱼的博客
01-20 668
php语言，post传参。 hackbar。 flag{bugku_get_ssseint67se}
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
CTF-writeup
03-19
在这个CTF-writeup中，我们将主要探讨与JavaScript相关的知识点，这是一种广泛用于Web开发的编程语言，也是CTF比赛中的常见挑战类型。 JavaScript是互联网上动态内容的基础，它允许网页与用户进行交互，执行实时...
ctf-writeup-crawler:CTF撰写的检索器
04-27
ctf-writeup-crawler CTF撰写的检索器 请确保已在配置了以下内容的计算机上安装并运行PostgreSQL 确保有一个名为ctfcrawler的数据库 确保有一个postgres用户/密码：ctfcrawler / ctfcrawler 该程序是在Eclipse ...
Codefest'2019 CTF writeup-b64_c3VuJTIwYm95.docx
11-29
Codefest'2019 CTF writeup 是一篇关于网络安全竞赛的总结，主要涉及的是在Codefest'19夺旗比赛中的几个挑战解决方案。CTF（Capture The Flag）是一种流行的安全竞赛，参赛者通过解决各种安全相关的谜题来获取“旗帜...
BugKuCTF——web基础$_GET
qq_39368007的博客
06-08 870
打开网址 说明只要通过GET传参方式，变量what的值为flag即可
BugKuCTF(CTF-练习平台)——WEB-web基础$_POST
热门推荐
Ifish的博客
02-25 1万+
打开网址   发现是POST传参，所以 即得flag 或者bp抓包 将lwhat改为what 即得flag
CTF——web基础$_GET
weixin_40980428的博客
03-26 5836
打开链接后看到一段源代码从中看到如果取what得值等于flag，则可获取flag，那么先构造函数what=1试试，可以显示1那在网址中构造函数what=flag，则显示出了flag（不过作为小萌新的我不太明白为什么要构造函数）...
Bugku web web基础$_GET
dddddd12345456的博客
03-02 457
web基础$_GET 打开网站后发现 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 根据这段话的意思是将what赋值为flag 在浏览器地址栏添加下 http://123.206.87.240:8002/get/?what=flag，发现flag 转载于:https://www.cnblo...
web基础$_GET 30
房东的jian的博客
03-06 255
根据爬虫的知识，直接用requests库提交get请求 import requests url = 'http://123.206.87.240:8002/get/' headers = { 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Ch...
web基础$_GET writeup
weixin_43400535的博客
02-06 145
3.web基础$_GET 此题考的是get传参 get传参即由http规定，使用method为GET，将参数数据列加到url中 查看一下源码，如果变量 $what=flag 即可得到flag 所以我们就可以在url中加上?what=flag 就可以得到flag flag{bugku_get_su8kej2en} ...
bugku web题集锦
skysys的研究小屋
06-01 1264
变量1 <?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args)){ die("args error!"); } eval("var_dump($$args);"); } ?> 正则在线测试：ht
GET与POST传参
bouIevard的博客
09-15 1747
连续两次遇到这题 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 一个是用get传参what=flag过去 另一个是用post方法传参 1.使用burpsuite 第一个就没抓包了 输入url：xxx.xxx.xxx.xxx:xxxx/?what=flag
$_GET 变量
Zhang_Ning_的博客
09-06 589
PHP $_GET 变量 在 PHP 中，预定义的 $_GET 变量用于收集来自 method=“get” 的表单中的值。 $_GET 变量 预定义的 $_GET 变量用于收集来自 method=“get” 的表单中的值。 从带有 GET 方法的表单发送的信息，对任何人都是可见的（会显示在浏览器的地址栏），并且对发送信息的量也有限制。 实例 form.html 文件代码如下： <html&g...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值