攻防世界_WEB_新手练习区_DAY3

最新推荐文章于 2023-12-20 20:55:53 发布
最新推荐文章于 2023-12-20 20:55:53 发布
阅读量120 收藏
点赞数 1
分类专栏： XCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43898134/article/details/105413011
版权

第八题 get_post

题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？

考察如何给网址传递值
进入题目所给网址

在这里插入图片描述

因为是GET方式，直接在网址中传递值就可以

在这里插入图片描述

这里我用的是一个软件，POSTMAN

在这里插入图片描述

这样就获取到了FLAG
Radiant_77
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
WEB CTF入门题解析
攻防人生3722的博客
07-30 7671
WEB CTF入门学习 入门题1 view_source X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 答案：cyberpeace{ffbb0c3dcdb78ed0674f699dc967ce67} 解析：打开网址http://220.249.52.133:31520/，F12调试模式，查看源码，即可发现flag: cyberpeace{ffbb0c3dcdb78ed0674f699dc967ce67} 入门题2 get_post 题目描述：X老师告诉小宁同学HTTP
get_post X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？
热门推荐
热爱编程的菜鸟
03-29 1万+
首先看两者的区别： GET请求，请求的数据会附加在URL之后，以?分割URL和传输数据，多个参数用&连接。URL的编码格式采用的是ASCII编码，而不是uniclde，即是说所有的非ASCII字符都要编码之后再传输。 POST请求：POST请求会把请求的数据放置在HTTP请求包的包体中。上面的item=bandsaw就是实际的传输数据。 因此，GET请求的数据会暴露在地址栏中，而POST请求则不会。 工具：火狐和火狐插件hackbar 首先打开链接在链接后面输入？a=1 按回车 会得到下面的回应 即
XCTF web新手 get_post
Activeclown的博客
04-29 722
1.题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 2.题目分析：HTTP通常使用的两种请求方法就是get和post GET - 从指定的资源请求数据。 POST - 向指定的资源提交要被处理的数据 GET 方法：查询字符串是在 GET 请求的 URL 中发送的 POST方法：查询字符串是在 POST 请求的 HTTP 消息主体中发送的 3.解题步骤： 进入系统给的...
攻防世界小白入门题全解CTF入门
2302_80059204的博客
12-20 1184
代码审计一下，就是从pass列表中抽取一些数字，将数字转化成十六进制并合并成字符串，这个字符串就是我们被转化的flag的值，那我们需要做的就是把这个十六进制的字符串转化成ASCII值字符串进行输出，就是我们flag的内容。开启环境可以看到，是一片空白，这时候需要用到我们的抓包工具（俗称F12），鼠标右键不行，好办直接F12，打开抓包查看这个网页的HTML源码或者js源码，可以看到我们这一道题的flag。它是网站与搜索引擎爬虫间的一个标准协议，主要是用来告知爬虫哪些页面是可以抓取的，哪些页面是不能抓取的。
攻防世界-Web-练习区12题解
TY_JUST的博客
04-28 5404
攻防世界-Web-新手区 一、view_source 题目描述： X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解决思路： 打开F12,查看网页源代码 拿到flag cyberpeace{486c0bb86e85a7a04bf3675de3d9357c} 二、get_post 题目描述： X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 解决过程： 打开后发现：请用GET方式提交一个名为a,值为1的变量 在路径后添加 ?a=1，发现又有新的问题：
jiangzuo.rar_cloud computing java_网络攻防_防火墙
09-21
网络技术以及云计算系列讲解，包括网络攻防，防火墙技术等
网络web安全与攻防技术_漏洞分析_网络攻防_网络安全_vulnerability_
09-29
常见网络安全协议工具使用方法，web安全漏洞分析、漏洞案例，web攻防思路分享。
实战攻防之_前世今生.pdf
08-11
“实战攻防”本次定义 前世-由来 前世-背景 前世-进化 目前最骚的操作 2020-HVV军⽕库 实战攻防带来的改善 实战攻防仍在改进 实战攻防的未来
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
HTTP协议解析（提取URL、计算get post成功率、计算响应时延）
05-05
才学不久，参考了网上一些人写的代码自己摸索着写的。初学难免有错误，希望大家不吝指正 代码说明：主要实现了提取特定pcap包中的http协议的url，并且计算了get、post成功率，计算了http协议响应的时延
攻防世界6-10题
yxltx_的博客
11-12 373
第六题
世界攻防新手题三道
qq_46151129的博客
09-19 485
1.Web—get_post 题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 打开场景后： GET一般为url外接参数，只能用文本方式传递，根据提示则可以在网址后加入 /?a=1 然后出现： 此时使用hackbar 此时答案就出现了 cyberpeace{023b8019cfe2d4ac1a338c0c56a0a634} 2.Web—source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 打开场景后： F12和右键都可以
XCTF攻防世界WEB新手区题目writeup
破博客
09-19 4876
写在前面：中秋假期在宿舍写的题目，尚未决定好要不要做CTF，准备中秋过后找郭燕老师好好说明一下情况，听听老师的建议再做决定，先在假期里面写的题目，虽然大部分也是无从下手看完别人写的writtenup才知道如何解题，但是在这个过程中还是学到了一些知识，并且确实发现自己对这个方面十分的感兴趣。 此篇博文是将WEB新手区的十二道题做完之后重新回过头来看做过的题目，是否每一题都可以完整的再做出来。 题目列...
XCTF攻防世界练习区简单题-web题-GET Post
果冻先生的专栏
10-30 1059
0x02. get post 【题目描述】：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 【目标】 了解http请求方法，此处考察get和post两个最常用的请求方法。HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下： ·GET：向特定的资源发出请求。 ·POST：向指定资源提交数据进行处理请求（例...
攻防世界 WEB 新手练习区 答题（1-12题解）
小哈里的博客
10-23 9086
序 传送门：https://adworld.xctf.org.cn/task/ 1、
2021-06-24CTF-攻防世界-WEB新手练习区（12题入门题）
u258710的博客
06-24 2534
CTF-攻防世界-WEB新手练习区（12题入门题）01-view_source02-robots03-backup04-cookie05-disabled_button06-weak_auth07-simple_php08-get_post09-xff_referer10-webshell11-command_execution12-simple_js 01-view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目提示查看网页源代码，但鼠标右键不管用
xctf-HTTP通常使用两种请求方法
weixin_43727767的博客
10-31 3239
#X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ ###参考https://www.cnblogs.com/qing123tian/p/10785372.html ps:hackbar的ilisence随便写然后刷新就能用了 ...
2020-12-20
m0_53548344的博客
12-20 129
攻防世界web 1：get_post 题目描述： x老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 题解： 进入场景： 可知，通过访问http://220.249.52.134:58693/?a=1 看到 再通过火狐浏览器的Max HackBar组件通过下面的步骤来得到flag： 2：xff_referer 题目描述： x老师告诉小宁其实xff和referer是可以伪造的。 题解： 进入场景 再通过火狐浏览器，参考图片的步骤 从中可看到 ： 必须来自https://www.goog
攻防世界-baby_web详解
最新发布
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值