bugku-web-GET解析过程

最新推荐文章于 2024-03-26 20:56:09 发布
最新推荐文章于 2024-03-26 20:56:09 发布
阅读量1k 收藏 2
点赞数 1
分类专栏： 网络安全 文章标签： 前端 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46168073/article/details/121323189
版权

一、启动场景

二、解题过程 

点进去得到

可以看到这是一个if语句，判断条件为what=='flag'就会显示出echo 下的'flag" ，那我们直接在地址后面，写上?what=flag。

然后就得到了flag，直接复制粘贴到

最低0.47元/天 解锁文章
MingHongFei
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
用于验证用户权限的 actix-web 扩展
06-28
#[get("/secure" )]#[has_permissions("OP_READ_SECURED_INFO" )]asyncfnmacro_secured () -> HttpResponse { HttpResponse::Ok ().body ("ADMIN_RESPONSE" )}Guard方式保护示例use actix_web_grants:: {Permission...
empire-web:PowerShell Empire Web界面
05-14
PowerShell帝国Web PowerShell Empire Web利用。 它是使用的Web界面。运行Empire REST API服务器获取PowerShell Empire： : ./empire --rest --restport <port> --username <empire> --password <empire> 例如： ./...
wp-bugku-web-getshell
bin789456的博客
08-24 497
写在前面 本题主要知识点：含php混淆加密，webshell进阶绕过。 wp 打开题，非常乱的代码，隐约看得出是php代码，确定是php加密： 如果你想学习，什么是混淆加密或者为什么需要混淆加密，可以查看： 混淆加密详解 解密方法如下： 1.调试解密 2.在线解密：https://www.zhaoyuanma.com/phpjm.html 在线解密结果如下： 显然我们可以蚁剑连接了 连接后但只能访问当前目录 提示错误，权限不足，在终端中使用命令，也没啥反应。 很有可能是disable_function
bugku——web基础$_GET
吃肉唐僧的博客
09-02 437
打开题目，发现如下代码 这段代码的意思就是用get方法what的参数请求，并且如果等于what的值等于flag就会输出flag 用hackbar请求，拿到flag
Bugku_web(一)
最新发布
weixin_44087538的博客
03-26 403
根据您之前提到的代码片段，当$num被赋值为'1abc'时，is_numeric($num)会返回true，因为'1abc'包含一个有效的数字开头。需要注意的是，POST请求没有长度限制，因此可以传输大量数据，但也需要注意数据的编码和格式，以确保服务器能够正确解析和处理。在解题过程中，保持冷静和专注，不断尝试和学习，你会逐渐提高自己的解题能力。，最终都是index.php，如果文件夹下没有index页，就会列出当前目录下所有文件，这个就比较危险了，当然，可以通过服务器设置权限，避免被人看到你的网站结构。
BugkuCTF-WEB题GET和POST
am_03的博客
08-25 538
GET 开启场景： 比较简单的get，构造payload?what=flag，得到flag POST 简单post，Firefox打开，F12弹出hackbar插件，添加post/what=flag，请求得到flag
bugku - Web
UP's blog
09-03 1933
刚刚入门CTF，如有错误，望大佬指教
西门子S7-1200的putget操作
10-24
西门子S7-1200互相间的put/get操作 包括硬件配置 软件 DB putget设置
Centos apt-get.sh
01-13
curl https://raw.githubusercontent.com/dvershinin/apt-get-centos/master/apt-get.sh -o /usr/local/bin/apt-get 不能直接下载，这里方便大家下载
apt-get 离线包安装
01-07
Unbutu apt-get 离线包安装问题解决方案下载依赖上传依赖安装优化参考 问题 在一些与外网隔离的系统中无法直接通过 apt-get 的方式直接安装软件包。 解决方案 可以通过 apt-get download 提前下载好包及相关依赖，...
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
BugKu_GET
Kobalos的博客
07-27 727
GET 访问页面，发现是一个简单赋值判断 &what=$_GET['what']; ----使用get方式传入一个what参数 echo $what; if($what=='flag') ----如果传入的what参数是flag echo 'flag{****}'; ----输出flag 尝试payload：/?what=flag ，发现成功显示flag ...
GET与POST传参
bouIevard的博客
09-15 1655
连续两次遇到这题 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; $what=$_POST['what']; echo $what; if($what=='flag') echo 'flag{****}'; 一个是用get传参what=flag过去 另一个是用post方法传参 1.使用burpsuite 第一个就没抓包了 输入url：xxx.xxx.xxx.xxx:xxxx/?what=flag
CTF-web3
Zhang_hongchao的博客
01-08 257
打开网址能看到以下信息： $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 代码的涵义， $what=$_GET['what']; //GET 方式获取参数what echo $what; //输出what 参数的值 if($what=='flag') //if 判断 $what 是否等于 flag echo'flag{****}'; 通过GET 方式（URL）获取一个参数，参数名是`what`。 直接提交
bugku web基础$_GET
qq_40390383的博客
06-23 1471
打开题目会发现 意思是提交get类型 what=flag 会输出flag
Bugku-web-web基础$_GET writeup
weixin_43826194的博客
06-07 548
题目网址 http://123.206.87.240:8002/get/ 题解 方法 由GET请求方法可知在URL加入适当信息可获得相应内容 图解 成功解题
CTF Bugku GET
m0_50917178的博客
08-18 381
进入场景后看到一串PHP源代码 根据这源代码的提示，很容易想到使用GET方法来传递what参数以此来满足条件语句。所以在地址栏里面构造如下： 回车之后，what参数的值就传过去了，flag也就出来了 本题总结：难度不大，提示的已经很明确了。本题就是专门训练GET方法的。只要明白GET方法在url里面的呈现形式就可以很容易的做出这道题来。 ...
Bugku-Web题wp （前九题）
Risker
03-14 1038
分享一下本人做题记录，不足之处多多指正。这里先贴一波之前的做题记录，还在更新中(补之前的wp)签到题：直接加入qq群，公告里就有key： Web2：打开发现都是滑稽，查看源代码就可以找到key了： 文件上传：上传php文件，显示不是图片，上传图片，又必须是php，显然普通上传不能同时满足这两个条件，所以上传个图片用burp抓包，发送到repeater：观察到有个filename=”****.png...
sudo apt-get update无法解析域名
06-06
这个问题可能是由于网络连接...4. 如果以上步骤都无法解决问题，您可以尝试使用apt-get update的替代命令，例如aptitude update或者apt-get update -o Acquire::ForceIPv4=true。 希望这些步骤可以帮助您解决问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值