bugku post

第二天打卡

今天讲一个题，post，首先大家要明白post是个啥。我的理解是一种传参方式，哎，又有人问：哎哎哎匹老板传参啥意思？百度哈，
言归正传，打开页面能看见一大串代码，有php基础的小伙伴能看懂。我解释一下哈。就是把what的值传给flag，然后flag就出来了（我刚开始用，出了点意外，图片放不上来了）
我能想出来两种方法，
第一：用火狐浏览器，找一个名为hackbar的插件
然后找到post，输入what=flag，提交。就行了
第二：bp抓包，改包
这是bp抓包的页面然后右键第二个
这就是改包的地方，添加一个what=flag就行，没有bp的官网下载，然后需要弄一个代理，这个搜把，我实在懒得说了。
明天见