ctf get post 传参 HackBar

最新推荐文章于 2024-04-30 10:30:34 发布
最新推荐文章于 2024-04-30 10:30:34 发布
阅读量3.1w 收藏 42
点赞数 9
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44614983/article/details/104127108
版权

get和post是http协议的两种基本请求方式
GET - 从指定的资源请求数据。
POST - 向指定的资源提交要被处理的数据
https://www.w3school.com.cn/tags/html_ref_httpmethods.asp
在这里插入图片描述
在这里插入图片描述
知乎上这篇更详细，关于get和post的区别
https://www.zhihu.com/question/28586791
web题中会遇到，比如攻防世界web中的get_post
在这里插入图片描述
在这里插入图片描述
get传参：url/?拼接内容
拼接后的链接为在这里插入图片描述
网页中出现第二条提示
在这里插入图片描述
post传参使用火狐插件HackBar，键盘F12调出控制台
在这里插入图片描述
HackBar更新后收费，2.1.3版本还可以使用，以下为安装教程：

在这里插入图片描述
务必去掉“自动更新附加组件”的勾选！！！
在这里插入图片描述
github打不开，文件很小
网盘链接：https://pan.baidu.com/s/1BK4D59ZJw2v1Ta399AIptw
提取码: q9c5
下载后为XPI文件，不需要解压
参考链接：
教程：https://mrxn.net/hacktools/617.html
下载链接：https://www.52pojie.cn/thread-1019472-1-1.html

是小小小小鬼啊
关注
  • 9
    点赞
  • 踩
  • 42
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
HackBar怎么提交post请求参数（安装好hackbar后的操作）
m0_56005581的博客
07-14 2400
HackBar怎么提交post请求参数。
web中的post、get传参
D-R0s1的博客
10-08 2927
  CTF比赛中web题型里经常会见到post和get传参的题型，原理也很简单，在get传参的时候，要构造URL拿一道BugKu中的题来举个例子 很明显，只需要构造what=get，回车，即可得到答案。 在post传参的时候，也是看一下代码要求，例如：   显然，只需要构造what=flag即可得到flag。但是这个地方要用到火狐浏览器中的一个插件——hackbar，新版火狐中没有hackba...
Web 渗透测试神器：HackBar 保姆级教程
Flag少侠的博客
04-30 4501
HackBar 允许用户自定义 HTTP 请求，并可以通过插件直接发送这些请求。用户可以手动构造 GET、POST、PUT、DELETE 等类型的请求，并添加自定义的 HTTP 头部、参数等信息。
CTF之GET和POST
qq_74263993的博客
04-06 404
学过php都知道就一个简单传参，构造payload:?what=flag得到。
记一次解决HackBar无法提交post请求参数方法
热门推荐
m0_47470899的博客
07-15 1万+
问题背景 在做sqli-labs Less-11时，发现这是一个post请求，当尝试用hackbar提交SQL注入语句时，点击excute没有反应，困惑了好久，在网上搜索了各种解决办法，没有解决。然后试着换一个浏览器，用谷歌试一下，发现同样是无法正常提交，但是这次它有提示报错：form.submit is not a function 然后就在网上搜索这个报错，发现是submit的问题 form.submit is not a function解决办法 解决办法 初始post 更改后的（仅仅将submit
CTF web题目中怎么用写脚本的方法POST传参？——-利用python脚本
日熙的博客
07-14 3964
Python 提供了简单易用、功能强大的 HTTP 第三方开源库 Requests，帮助我们轻松解决关于 HTTP 的大部分问题。 在写python脚本之前必须得先导入requests模块哦，详细教程见：win10 python如何安装requests———超详细教程 下面就用题目Bugku web基础$_POST来做示范： 运行python程序，输入如下命令： import requests r = requests.post(‘http://123.206.87.240:8002/post/’, dat
Bugku CTF-web3 GET型传参
weixin_44023403的博客
04-17 1930
前言：最近开始接触bugku，感觉适合新人培养兴趣。自己在学习的时候写个笔记，督促自己多去学习和巩固知识。如果文章和代码有表述不当之处，还请大佬不吝赐教。 Bugku CTF-web2 GET型传参基础知识解题 基础知识 HTTP的GET请求： 从指定的资源请求数据。 HTTP的GET请求方式： GET提交的数据会放在URL之后，以?分割URL和传输数据，参数之间以&相连，如和http://XXXX.com?name=test1（参数1）&id=123456（参数2）。 解题 查看P
BUUCTF 之 [极客大挑战 2019] Havefun（GET 传参）
两个月亮
12-29 2314
网站首页没有按钮，提示信息等等。遇到这种情况往往需要查看网页源代码或进行网站后台扫描。我们先来查看一下网页源代码（右键后点击。在地址栏中输入构造后的链接，敲击。启动靶机后，映入眼帘的是一只猫。这是一段 PHP 代码。即可获得 flag。
菜鸡摸鱼BUUCTF-GET传参
weixin_45734980的博客
04-06 638
[极客大挑战 2019]Havefun 题目看一眼源代码先 源代码中的注释语句，$cat参数是由get方法传入的，内容是“cat=”后的内容。如果参数内容是"dog",则输出Syc{}的内容。 所以构造url：…/?cat=dog 得到flag。 ...
详解 CTF Web 中的快速反弹 POST 请求
小水池
08-11 8374
目录 0x00 前言 0x01 Python Requests 安装并导入 requests 模块 发送 GET 请求与 POST 请求 查看请求头 查看响应头 查看响应内容 传递 GET 请求参数 传递 POST 请求参数 传递 Cookie 参数 会话对象 Session() 0x02 writeups 【实验吧 CTF】 Web —— 天下武功唯快不破 【Bugk...
以GET或者POST方式向网页提交参数
07-16
以GET或者POST方式向网页提交参数！我们知道如 果是GET的请求方式，那么所有参数都直接放到页面的URL后面用问号与页面地址隔开，每个参数用&隔开
hackbar旧版本2.1.3资源
最新发布
05-08
hackbar是一个基于Firefox和Chrome的浏览器扩展，它为开发者、安全研究人员和CTF参赛者提供了一套方便的工具，用于在网页上执行各种HTTP请求，包括GET和POST操作，以及JavaScript命令。通过这个插件，用户可以直接在...
CTF-7#GET THE PASS！-WP
10-23
CTF-7#GET THE PASS！-WP 本文将详细介绍 CTF-7#GET THE PASS！WP 竞赛的解决方案，包括工具的使用、上传和执行、获取管理员账户名和密码、修改 ACL 权限、打开文件和获取 flag 等。 一、工具介绍 在本次 CTF ...
CTF之GIF图片分离工具
02-23
misc方向直接GIF图片分离
CTF题库超详细资源合集
06-14
ctf题库 CTF 题⽬类型⼀般分为 Web 渗透、RE 逆向、Misc 杂项、PWN ⼆进制漏洞利⽤、Crypto 密码破译。 在传统的CTF线上⽐赛中，Web类题⽬是主要的题型之⼀，相较于⼆进制、逆向等类型的题⽬，参赛者不需掌握系统...
CTF-入门九
realstarstarli的博客
07-19 1192
CTF-入门九 这里继续bugku web的题解记录. 秋名山老司机 拿到这道题，告诉你们在两秒之内提交答案，手动肯定是不行的。 两秒内刷新是这样的页面，这里也可以知道是post方法传值 这里给出脚本，网上的脚本大同小异，这里按照惯例优化了一下代码并给出完整的代码注释 import requests from bs4 import BeautifulSoup #获取网页内容，并且提取<div>内容 ''' 通过我们对于题目的源代码的分析可知，在两秒内刷新页面会得到不一样的结果 这里其实是会话
2021-09-24攻防新手8.get post
mango2727的博客
09-24 456
据题考察到http的请求方法，通常的两种请求方法get和post 点击进入场景出现如下图 get方式：在URL后直接加/?变量。不同的变量用？隔开。 提交请求后出现如下图 post方法需要用到HackBar，了解到HackBar新版已实施收费，使用需要付费才能知道HackBar的 license。查找解决办法HackBar破解方法（绕过收费版许可证密钥） - 付杰博客 可以使用HackBar后，点击F12，将当前页面的网址复制黏贴到load URL,选择post date,出现一个...
第1-63题总结：URL提交参数获取flag篇
分享简单的安全技术
05-10 3774
第一种：使用目录穿越方法，提交参数时输入：xxxx?/…/…/…/…/flag，利用?/将xxx文件失效，解析到flag所在文档，eg：第一题 第二种：使用filter协议读取文件，语句：php://filter/read=convert.base64-encode/resource=flag.php 第三种：执行ping命令时，使用|或；执行除ping命令外我们想要执行的命令 空格替换：采用$IPS$1代替空格 关键字替换，cat /flag=a=g;cat$IFS$1fla$a 第四种：利用空格绕过WA
CTF---Web---SQL注入---10---get传参的删减
qq_22160557的博客
08-01 465
文章目录前言一、题目描述二、解题步骤1、注入点的确定2、爆字段三、总结 前言 题目分类： CTF—Web—SQL注入—10—get传参的删减 一、题目描述 题目：小试牛刀 二、解题步骤 1、注入点的确定 Step1：利用http://172.16.15.193/stage/9/get_info.php?title=xiaoshiniudao&order=id 这个网址跑sqlmap，提示title不是注入点。 Step2：此题为get传参，参数可以删减。猜测注入点为order。 sqlm
ctf中get和post
07-27
CTF中的GET和POST是两种常见的HTTP请求方法。GET方法用于向服务器请求获取数据，而POST方法用于向服务器提交数据。 在CTF中，GET和POST常常用于与Web应用程序进行交互，进行信息收集、漏洞利用或者其他攻击行为。下面是一些常见的使用场景： 1. 信息收集：通过GET请求获取网页内容、参数或者其他敏感信息。 2. 注入攻击：通过POST请求向服务器提交恶意的数据，例如SQL注入、命令注入等。 3. 文件上传：通过POST请求提交恶意文件，利用文件上传漏洞进行攻击。 4. 跨站点脚本（XSS）：通过GET或POST请求向服务器提交恶意脚本，实现对用户的攻击。 5. CSRF攻击：通过GET或POST请求伪造用户的身份，实现对用户的攻击。 在CTF中，了解和熟悉GET和POST的使用方法以及相关的安全问题非常重要。这样可以更好地理解和分析Web应用程序的漏洞，并且能够开发出相应的攻击或防御策略。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值