CTF学习记录004-web请求方式替换拿flag

题目：

HTTP Method is GET

Use CTF**B Method, I will give you flag.

Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php.

这是在CTFHUB上的一道简单的WEB请求方式的题目。由页面展示的内容可知，需要用CTFHUB去替换GET。用Burp抓包，直接改GET

我喜欢用 Repeater（重发器）修改，重发报文，直接看右侧的回应报文。

HTTP协议请求有三部分构成，分别是：请求行，消息报文，请求正文

请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下：　

【Method】 【Request-URI】 【HTTP-Version】 【CRLF】  

其中的Method，定义有8个方法。

HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法

 最常用的四种请求方法：GET, POST, PUT, DELETE

1、get请求：
get：可以理解 为 取 的意思，对应select操作
用来获取数据的，只是用来查询数据，不对服务器的数据做任何的修改，新增，删除等操作。
说明：
get请求会把请求的参数附加在URL后面，这样是不安全的，在处理敏感数据时不用，或者参数做加密处理。
get请求其实本身HTTP协议并没有限制它的URL大小，但是不同的浏览器对其有不同的大小长度限制
————————————————
版权声明：本文为CSDN博主「三也_小也」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_48520816/article/details/125274160

2、post请求：

post 可以理解 为 贴 的意思
数据发送到服务器以创建或更新资源，侧重于更新数据，对应update操作
说明：
post请求的请求参数都是请求body中

3、put请求：
put：可以理解为 放 的意思
数据发送到服务器以创建或更新资源，侧重于创建数据，对应insert操作

4、delete请求：
delete：字面意思删除，即删除数据，对应delete操作
用来删除指定的资源，它会删除URI给出的目标资源的所有当前内容

5、options请求：
用来描述了目标资源的通信选项，返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向web服务器发送‘*’的请求来测试服务器的功能性!
————————————————
版权声明：本文为CSDN博主「三也_小也」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_48520816/article/details/125274160

6、head请求：
HEAD方法与GET方法相同，但没有响应体，仅传输状态行和标题部分。这对于恢复相应头部编写的元数据非常有用，而无需传输整个内容。

7、connect请求：
CONNECT方法用来建立到给定URI标识的服务器的隧道；它通过简单的TCP / IP隧道更改请求连接，通常实使用解码的HTTP代理来进行SSL编码的通信（HTTPS）。

8、trace请求：
TRACE方法用于沿着目标资源的路径执行消息环回测试；它回应收到的请求，以便客户可以看到中间服务器进行了哪些（假设任何）进度或增量。

综上，大家记得以下总结，即达到本贴目的
1、get 取，是查询数据，对应select操作
2、post 贴，常用于修改数据，对应update操作
3、put 放，常用于新增数据，对应insert操作
4、delete 删，是删除数据，对应delete操作
————————————————
版权声明：本文为CSDN博主「三也_小也」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_48520816/article/details/125274160