CTF--web 攻防世界web題 get_post


攻防世界web題 get_post

https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5062

  • 了解http請求方法,此處考察get和post兩個最常用的請求方法。
  • HTTP協議中共定義了八種方法或者叫“動作”來表明對Request-URI指定的資源的不同操作方式,具體介紹如下:

  • GET:向特定的資源發出請求。

  • POST:向指定資源提交數據進行處理請求(例如提交表單或者上傳文件)。數據被包含在請求體中。POST請求可能會導致新的資源的創建和/或已有資源的修改。

  • OPTIONS:返回服務器針對特定資源所支持的HTTP請求方法。也可以利用向Web服務器發送'*'的請求來測試服務器的功能性。

  • HEAD:向服務器索要與GET請求相一致的響應,只不過響應體將不會被返回。這一方法可以在不必傳輸整個響應內容的情況下,就可以獲取包含在響應消息頭中的元信息。

  • PUT:向指定資源位置上傳其最新內容。

  • DELETE:請求服務器刪除Request-URI所標識的資源。

  • TRACE:回顯服務器收到的請求,主要用於測試或診斷。

  • CONNECT:HTTP/1.1協議中預留給能夠將連接改為管道方式的代理服務器。

  • 工具:
    • 火狐瀏覽器插件hackbar (F12打開)

Load URL

選中Post data

輸入b=2

Excute

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM