攻防世界 get_post

最新推荐文章于 2024-04-15 08:30:00 发布
最新推荐文章于 2024-04-15 08:30:00 发布
阅读量200 收藏
点赞数
分类专栏： 攻防世界(个人笔记) 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhongjl666/article/details/127128927
版权

进入网站后看到需要用get方式传一个参数a

get方式传参数只能在url中传参因此构造

61.47.171.105:49411/?a=1

看到

再用kali抓包修改request

post方式传参数有两种方式

一种是传query参数,即url中能看到的参数

一种是传body参数,题目上写随便提交,猜测是传body参数

在kali中修改提交方式,并且添加一个body参数b=2

 修改后的request如图

 forward后即可看到flag

 

山里灵活的狗狗
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界-get_post
weixin_39579781的博客
03-01 748
G：表示GET请求，缺省POST-d参数用于发送 POST 请求的数据体使用-d参数以后，HTTP 请求会自动加上标头Content-Type : application/x-www-form-urlencoded。并且会自动将请求转为 POST 方法，因此可以省略-X POST。1、通过post方法请求实际使用哪种，看接口需要的是json还是字符串。
【攻防世界】get_post(学习浏览器如何发起 get请求和post请求)
Bing_Geng的博客
11-14 582
难度：1 方向：Web 概要：浏览器请求方式的学习与实现
攻防世界06-get_post
最新发布
weixin_49765221的博客
04-15 975
get和post的区别，如何做题？
攻防世界-get_post，easychallenge，
lin__ying的博客
11-20 137
在链接后面加上/?a=1打开插件hackbar插件点Load URL根据提示，在下面的框框输入b=2点Execute得到flag。
攻防世界get-post
qq_65436507的博客
03-11 445
一个URL地址用于描述一个网络上的资源，而HTTP中的GET, POST, PUT, DELETE就对应着对这个资源的查，改，增，删4个操作。使用GET方法时，请求参数和对应的值附加在URL后面，利用一个问号(“?”)代表URL的结尾与请求参数的开始，传递参数长度受限制。当客户端要从服务器中读取文档时，当点击网页上的链接或者通过在浏览器的地址栏输入网址来浏览网页的，使用的都是GET方式。Http协议定义了很多与服务器交互的方法，最基本的有4种，分别是GET,POST,PUT,DELETE.
攻防世界 web题目 get_post
热门推荐
无
05-10 1万+
题目首先会是： 请用GET方式提交一个名为a,值为1的变量 在你用GET方式提交一个名为a,值为1的变量之后 它会显示： 请用GET方式提交一个名为a,值为1的变量 请再以POST方式随便提交一个名为b,值为2的变量 t提交后得出flag cyberpeace{a71823e37f73cda56697e31f6118ab34} 我使用hackbar这个插件十分方便的做了这个题 下面是如何...
攻防世界get_post
zhuimingzhenb726的博客
12-25 366
它会自动把前面URL上面的a=1变为body这时候需要修改，将a=1改为b=2，并在POST后面的URL写上?可以在bp上面操作，我们进行抓包，然后右键修改请求方式。首先需要我们用GET方式提交一个名为a值为1的变量。然后需要以POST方式提交一个名为b值为2的变量。会出现以下这样的一个按钮，点击即可获取flag。当然也可以用html去提交这么一个变量。用浏览器插件hackbar添加也可以。可以直接在URL上面修改。放行，即可得到flag。同样可以得到flag。如有错误，欢迎指正。
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能...
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界get_post（burp suite进行get post）
kuzemax的博客
04-11 1395
2.请求头, 提交POST请求, 需要比GET请求多提供几个请求头, 其中最重要的一个是 Content-Type: application/x-www-form-urlencoded。3.请求体格式, 请求头和请求体之间有一个请求空行, 也就是一行空内容, 用来分隔请求头和请求体的内容, 如果中间的空行被不小心删掉了或者多了几行空行, 都会出现异常。原文链接：https://blog.csdn.net/wangyuxiang946/article/details/120253414。
[攻防世界-web】get_post
weixin_73625393的博客
10-29 335
然后点击下图框1，将获取值进行切分，接着点击框2，表示以post方式发送请求，在最下方的白色框内写post参数值，完成后按框4，执行发送请求。然后得出以post的方式发送请求，这里需要用到使用hackbar插件工具，步骤1：点击浏览器右上角的三道横线，从中找到并打开【扩展和主题】步骤三：在出来的结果中，找到并打开HackBar Quantum。在HackBar Quantum界面，点击下图蓝色图标，点击以后会在页面左侧出现，下图左侧内容，就可使用。步骤2：在上方搜索框中，搜索hackbar。
【攻防世界】get_post
m0_74979597的博客
07-12 555
用post请求提交数据：这里有很多种方法，我最初使用的是Firefox浏览器其本身，但是没有成功；我再使用HackBar Quantum 插件，成功了，再查看一下头部请求，发现有一些额外参数添加了；POST方法的请求参数不会显示在URL中，因此适合传输敏感信息。使用POST方法时，服务器会接收并处理请求的数据，然后返回处理结果给客户端。，GET方法将请求参数附加在URL的末尾，以?题目描述:X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？，POST方法将请求参数。
攻防世界GET_POST‘s writeup
m0_66160077的博客
07-05 2820
1) “GET方式”：GET作为四种HTTP请求方法之一（剩下三种分别为HEAD、POST、PUT。常见只有GET和POST两种HTTP请求方式），GET请求主要是用于‘传参’，但参数会直观地显示在URL中；POST请求主要是用于隐藏‘传参’，POST请求常见用于账户密码登录。...
2022/5/1 攻防世界WEB- get_post
rayray__的博客
05-01 290
攻防世界新手区
get_post (攻防世界)(简单php)
HackerYY的博客
11-16 342
攻防世界get_post 内附解题过程
攻防世界（WEB） get_post
qq_54929891的博客
08-22 436
根据题目和描述可以知道这个题考的是post和get方法 GET方法直接在网址加/?a=即可，然后得出第二步要用POST方式提交b=2 POST传递我们可以借用到一个开发者工具HackBar 记住一定要Load URL！！！必须要有获取数据地址！！因为post方法传递b=2是在a先get传递的基础上才有的！！（我之前就没注意这个，直接勾选Post然后b=2，结果一直错误） 第二种方法，不使用HackBar工具，利用命令 post模式 使用 option -d curl -d “...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值