攻防世界web新手练习区-“get_post”攻略


*本文为攻防世界新手练习区“get_post”一题的解题攻略*

 

 

养成好习惯,首先读题:

 

 

 题目标题:get_post,猜测考察http协议

题目描述:X老师告诉小宁同学HTTP通常使用两种请求方法,你知道是哪两种吗?

根据以上信息猜测,本题考察HTTP中POST和GET两种方法的具体内容。

 

进入在线环境:

 

 

 ……啊这,真直接。

那我们就直接在URL栏提交a=1:

 

 

 好,接下来以POST方法提交一个b=2(话说为什么要写个随便?)

这就要用到我们的瑞士军刀——burp了:

先设置代理(见上题),拦截到的包如下:

 

 

右键send to Repeater:

 

 

把GET改成POST,然后在数据包后加入Content-Type: application/x-www-form-urlencoded和b=2,如下图:

 

 然后go!得到以下结果:

 

 

Flag Get√!

 

END

2022/2/27

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM