攻防世界-web-get_post

题目如下：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？

打开链接：

这个比较简单，直接使用burp构造请求即可

构造完成后，又提示我们再用POST方法提交一个名为b，值为2的变量。同样使用burp修改请求方式如下：

这里注意最好不要直接手动修改，直接手动修改会导致缺少一些头部字段。我这里踩坑了，直接手动修改，导致缺少Content-Type字段，一直无法成功。修改后的请求为

最终得到flag为：cyberpeace{ad0f9c322ac2dbe4f21cc002c3e422f7}

总结：这道题目考察点为GET和POST两种请求方法，两者的主要区别在于请求参数的位置，GET在请求URL中，POST在请求body中，详情可上网搜索。了解了参数位置，通过burp构造请求就可以解出来了，题目难度不大。