一、启动场景
首先,老规矩,我们启动场景。
二、解题过程
这里看到和之前GET提交一样的东西,我们直接在后面输入和get一样的东西?what=flag,发现没用。
可见POST提交和GET提交的不一样。
然后我们下载hackbar工具。
这里我用的火狐。可以在github上下,也可以直接导包。2.1.3之前的免费,之后的收费。
这里百度网盘给个链接。
链接:https://pan.baidu.com/s/1FaVcS-zCaQEXs-FJM0BLCw
提取码:1234
下载好了之后解压。