Bugku-web-POST

于 2024-08-17 23:44:23 发布
阅读量288 收藏 1
点赞数 16
分类专栏： Bugku通关系列 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57524749/article/details/141288910
版权

 POST

 post请求是一种http方法，用于向服务器提交数据或发送请求，post请求将数据放在请求的消息体中发送，而不是作为url的一部分。常用于”向服务器提交表单数据“、”发送大量数据“和”执行敏感操作“等情况，其特点有：1、数据放在请求的消息体中；2、安全性较高；3、可发送大量数据。

 提交post请求，使用HackBar插件输入what=flag即可找到flag

关于HackBar

HackBar 是一个用于浏览器的扩展插件，主要用于进行网络渗透测试和安全评估。它提供了一系列方便的工具和功能，可以帮助用户执行各种网络攻击和测试，包括 XSS、SQL 注入、CSRF、路径穿越等。

安装HackBar

 (打开火狐浏览器点击右上角的三条杠---->点击扩展和主题 HackBar----->

选择 V2 版本------->进去点击安装即可)

这河狸吗.
关注
  • 16
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku-web-POST解析过程
weixin_46168073的博客
11-14 1299
一、启动场景 首先，老规矩，我们启动场景。 二、解题过程 这里看到和之前GET提交一样的东西，我们直接在后面输入和get一样的东西？what=flag，发现没用。 可见POST提交和GET提交的不一样。 然后我们下载hackbar工具。 这里我用的火狐。可以在github上下，也可以直接导包。2.1.3之前的免费，之后的收费。 这里百度网盘给个链接。 链接：https://pan.baidu.com/s/1FaVcS-zCaQEXs-FJM0BLCw 提取码：1234 ...
SpringBoot-Web素材.rar
03-02
SpringBoot-Web素材rar压缩包提供了秦疆（狂神java）在讲解SpringBoot-Web开发时使用的各种资源，这些资源对应于B站视频的第二十一讲。SpringBoot是一款由Pivotal团队创建的Java框架，它旨在简化Spring应用的初始...
bugku-web-POST
qq_75121443的博客
03-28 253
这里同样，发送post请求，并携带参数，参数名要求what，参数值要求flag，这样就会返回flag。
BUGKU-WEB ezbypass
天泽岁月
03-12 1452
BUGKU-WEB ezbypass，正则绕过，自增绕过
BUGKU-WEB POST
天泽岁月
02-14 386
BUGKU-WEB POST
Bugku---post-the-get
2201_75556700的博客
03-08 493
2.来到题目链接,虽然给出了输入框但是提交不了，可能是源码存在了disabled限制。4.将method改为POST，删去disabled。3.提示我们寻找其他方法fn+f12,查看源码。5.修改完之后，点击页面中的POST。
Bugku---web---速度要快
weixin_47450099的博客
07-12 1201
学习到cookie，提示利用python脚本建立与服务器之间的交互功能，以此查看flag
bugku - Web
UP's blog
09-03 2170
刚刚入门CTF，如有错误，望大佬指教
【BugKu-web】post-the-get
weixin_73625393的博客
10-23 311
2.修改网页内容，去掉 id为submit的disable属性，将method=get改为POST。3.点击页面中的POST，出现flag值：shellmates{7HE_w3B_is_w31RD}
Bugku-WEB-web29
fallingskies
12-31 294
参考php弱类型https://www.runoob.com/php/php-types-comparisons.html 分析代码使用了sha1函数 sha1函数存在漏洞，当传入的是数组时，会报错，返回为NULL，当传入的两个参数都是数组直接相等。 构造 GET: ?uname[]=1&id=margin POST: passwd[]=2 使用hackbar 得到flag ...
au3-web-api_web-api_
09-30
在实际应用中，使用AutoIt3 Web API，开发者可以通过HTTP请求（如GET、POST、PUT、DELETE等）向服务器发送命令，这些命令会被AutoIt3脚本解析并执行。例如，你可以创建一个脚本来自动化处理Excel表格，然后通过Web ...
ANSYS CFD-Post Tutorials.pdf
07-25
ANSYS CFD-Post官方例子讲义，详细讲解了ANSYS CFD后处理的操作步骤和方法，是学习CFD-Post的必备资料。
CFD-POST导出数据方法.pdf
08-25
从CFD-Post导出数据的方法，包括导出一个点的数据和导出点云的数据，因为有时候在模拟的过程中，需要一个平面的速度、压力、温度分布情况，可以在平面上按照某个规律取n个点，得到各点的数值。
spring-web-5.2.3.RELEASE和spring-webmvc-5.2.3.RELEASE
02-25
Spring Web模块和Spring Web MVC模块是Spring框架中的两个关键组成部分，它们在构建Web应用程序时起着至关重要的作用。 Spring Web模块（spring-web-5.2.3.RELEASE.jar）主要负责提供Web相关的功能支持，包括HTTP...
怎么在网络攻击中屹立不倒
dexun123的博客
08-12 754
在当今蓬勃发展的网络游戏产业中，服务器安全无疑是企业生存与发展的基石。面对互联网环境中无处不在的DDoS（分布式拒绝服务）与CC（挑战碰撞）攻击威胁，游戏服务器的防御能力与高效处理能力显得尤为重要。相较于追求综合性能平衡的普通服务器，游戏服务器必须专注于构建坚不可摧的安全防线与流畅无阻的游戏体验，以抵御外部侵扰，确保玩家沉浸于无缝的游戏世界。
2024年杭州市网络与信息安全管理员（网络安全管理员）职业技能竞赛的通知
最新发布
Geek极安云科-致力于网络安全事业
08-16 534
竞赛由理论知识和操作技能两部分组成，均采用百分制，小数点后保留两位，60分（含）以上为合格。荣获竞赛一等奖、二等奖的选手，由杭州市人力社保局认定为“杭州市技术能手”，若有不符合认定条件的选手，不再递补；本次竞赛依据《网络与信息安全管理员（网络安全管理员）国家职业技能标准》三级（高级工）等级要求确定技术标准，编制技术文件和命题，适当增加相关新知识、新技术、新技能等内容。1.各区、县（市），有关产业工会，要高度重视此次竞赛，积极发动、广泛宣传、认真组织、严格选拔，推荐综合素质较好、技能水平较高的人员参赛。
什么是网络安全态势感知
m0_66268916的博客
08-13 374
德迅云安全 态势感知采用先进大数据架构，通过采集系统的网络安全数据信息，对所有安全数据进行统一处理分析，实现对网络攻击行为、安全威胁事件、日志、流量等网络安全问题的发现和告警，打造安全可监控、威胁可感知、事件可控制的安全能力。态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式、最终是为了决策与行动，是安全能力的落地。通过列表、搜索、详情等方式对告警进行展示，支持告警溯源和攻击链分析，让每一次攻击都无处可藏。
《密码编码学与网络安全原理与实践》第十一章、第十二章、第十三章 数据完整性算法
m0_57291352的博客
08-13 760
认证函数与保密函数的分离能提供结构上的灵活性(认证与保密可在网络协议的不同层次进行);f函数在每个输入消息块被Hash时执行一次，函数的输入是1600位的状态变量s，将s转换为由64位纵构成的5*5矩阵，然后函数对矩阵执行24圈操作，每一圈包括5个步骤，每个步骤通过置换或代换操作作对状态矩阵进行更新。如果算法使用伪随机函数（PRF）来产生诸如会话密码密钥之类的值，那么要求仅有PRF的使用者知道种子，如果该算法用于产生流密码的加密密钥流，那么种子的作用是仅为发送方和接收方知道的密钥。64]中的四分之一。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值