攻防世界get_post

最新推荐文章于 2024-04-15 08:30:00 发布
最新推荐文章于 2024-04-15 08:30:00 发布
阅读量380 收藏 6
点赞数 10
分类专栏： 攻防世界 文章标签： php 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhuimingzhenb726/article/details/135207105
版权

首先需要我们用GET方式提交一个名为a值为1的变量

可以直接在URL上面修改

然后需要以POST方式提交一个名为b值为2的变量

可以在bp上面操作，我们进行抓包，然后右键修改请求方式

它会自动把前面URL上面的a=1变为body这时候需要修改，将a=1改为b=2，并在POST后面的URL写上?a=1

放行，即可得到flag

当然也可以用html去提交这么一个变量

会出现以下这样的一个按钮，点击即可获取flag

用浏览器插件hackbar添加也可以

同样可以得到flag

如有错误，欢迎指正。

Mash1r0.726
关注
  • 10
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | CTF】攻防世界 get_post 解题详析
等风来
05-20 3345
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？使用Hack Bar提交GET参数Payload：?a=1
C#winform工具模拟getpost请求，app防攻击加密源码
09-24
1，不知道咋get、post请求的； 2，写的接口总是被攻击的可以借鉴此加密方式。 【2】为啥要写这个 1，近期我们团队做的App接口被破解，老是被频繁调用，服务器致瘫； 2，想了办法加密了，如果遇到问题想调试，没办法...
攻防世界-get_post-(详细操作)做题笔记 注：附带 工具安装
qq_43715020的博客
07-02 6093
攻防世界-get_post-(详细操作)做题笔记 注：附带 工具安装
hackbar简单安装使用教程
weixin_30639719的博客
07-29 3848
安装hackbar： 在火狐的附加组件中搜索“hackbar”，将它添加到火狐浏览器中， 重启后Firefox后安装完成，按F9键打开我们就会看到在地址栏下面会出现一个大框框就是hackbar了 框框很大碍事怎么办？ 简单啊 F9 试试 首先先介绍横向第一排的下拉框： INT、 HEX、OCT、Alphabet、AlNum分别代表了整数、十六进制、八进制、字母表、所有...
攻防世界-get_post
weixin_39579781的博客
03-01 781
G：表示GET请求，缺省POST-d参数用于发送 POST 请求的数据体使用-d参数以后，HTTP 请求会自动加上标头Content-Type : application/x-www-form-urlencoded。并且会自动将请求转为 POST 方法，因此可以省略-X POST。1、通过post方法请求实际使用哪种，看接口需要的是json还是字符串。
[攻防世界-web】get_post
weixin_73625393的博客
10-29 416
然后点击下图框1，将获取值进行切分，接着点击框2，表示以post方式发送请求，在最下方的白色框内写post参数值，完成后按框4，执行发送请求。然后得出以post的方式发送请求，这里需要用到使用hackbar插件工具，步骤1：点击浏览器右上角的三道横线，从中找到并打开【扩展和主题】步骤三：在出来的结果中，找到并打开HackBar Quantum。在HackBar Quantum界面，点击下图蓝色图标，点击以后会在页面左侧出现，下图左侧内容，就可使用。步骤2：在上方搜索框中，搜索hackbar。
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
常见Web安全漏洞的实际案例和攻防技术
02-15
### 常见Web安全漏洞的实际案例和攻防技术 #### 一、SQL注入攻击与防范 **实际案例** 在Web开发中，SQL注入是一种常见的安全威胁，它允许攻击者通过向应用程序发送恶意SQL代码来操纵数据库。例如，考虑一个简单的...
刀尖上的舞蹈——DDoS攻防对抗.pdf
09-11
攻击类型多样，包括但不限于DNS洪水、UDP洪水、SSDP反射、NTP反射、SYN洪水、HTTP GET和POST等。这些攻击方式不仅依赖于大流量，还利用了协议漏洞和反射机制，使得攻击更加难以防范。例如，随机域名攻击迫使本地DNS...
第三篇：Bypass ngx_lua_waf SQL注入防御（多姿势）1
08-03
ngx_lua_waf通过`ngx.req.get_uri_args()`和`ngx.req.get_post_args()`两个函数来获取请求参数。其中： - `ngx.req.get_uri_args()`用于获取URI请求参数； - `ngx.req.get_post_args()`用于获取POST请求内容中的参数...
【攻防世界】get_post
m0_74979597的博客
07-12 593
用post请求提交数据：这里有很多种方法，我最初使用的是Firefox浏览器其本身，但是没有成功；我再使用HackBar Quantum 插件，成功了，再查看一下头部请求，发现有一些额外参数添加了；POST方法的请求参数不会显示在URL中，因此适合传输敏感信息。使用POST方法时，服务器会接收并处理请求的数据，然后返回处理结果给客户端。，GET方法将请求参数附加在URL的末尾，以?题目描述:X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？，POST方法将请求参数。
攻防世界06-get_post
最新发布
weixin_49765221的博客
04-15 1081
get和post的区别，如何做题？
【攻防世界】get_post(学习浏览器如何发起 get请求和post请求)
Bing_Geng的博客
11-14 622
难度：1 方向：Web 概要：浏览器请求方式的学习与实现
攻防世界-get_post，easychallenge，
lin__ying的博客
11-20 169
在链接后面加上/?a=1打开插件hackbar插件点Load URL根据提示，在下面的框框输入b=2点Execute得到flag。
攻防世界--get_post
qq_73611185的博客
09-09 329
由于没有接触过http请求太多的知识点，所以打开题目在线场景说要以get方式提交a=1,的时候有点懵。用来获取数据的，只是用来查询数据，不对服务器的数据做任何的修改，新增，删除等操作。用get方式提交请求相比较而言简单一点，在原来的网站后面添加？get方式：可以理解 为 取 的意思，对应select操作。post请求：post 可以理解 为 贴 的意思。get请求会把请求的参数附加在URL后面。post请求的请求参数都是请求body中。成为ctf全栈之路之web第二题。
攻防世界get-post
qq_65436507的博客
03-11 463
一个URL地址用于描述一个网络上的资源，而HTTP中的GET, POST, PUT, DELETE就对应着对这个资源的查，改，增，删4个操作。使用GET方法时，请求参数和对应的值附加在URL后面，利用一个问号(“?”)代表URL的结尾与请求参数的开始，传递参数长度受限制。当客户端要从服务器中读取文档时，当点击网页上的链接或者通过在浏览器的地址栏输入网址来浏览网页的，使用的都是GET方式。Http协议定义了很多与服务器交互的方法，最基本的有4种，分别是GET,POST,PUT,DELETE.
2022/5/1 攻防世界WEB- get_post
rayray__的博客
05-01 307
攻防世界新手区
get_post (攻防世界)(简单php)
HackerYY的博客
11-16 351
攻防世界get_post 内附解题过程
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值