攻防世界web新手練習區-“get_post”攻略


*本文為攻防世界新手練習區“get_post”一題的解題攻略*

 

 

養成好習慣,首先讀題:

 

 

 題目標題:get_post,猜測考察http協議

題目描述:X老師告訴小寧同學HTTP通常使用兩種請求方法,你知道是哪兩種嗎?

根據以上信息猜測,本題考察HTTP中POST和GET兩種方法的具體內容。

 

進入在線環境:

 

 

 ……啊這,真直接。

那我們就直接在URL欄提交a=1:

 

 

 好,接下來以POST方法提交一個b=2(話說為什么要寫個隨便?)

這就要用到我們的瑞士軍刀——burp了:

先設置代理(見上題),攔截到的包如下:

 

 

右鍵send to Repeater:

 

 

把GET改成POST,然后在數據包后加入Content-Type: application/x-www-form-urlencoded和b=2,如下圖:

 

 然后go!得到以下結果:

 

 

Flag Get√!

 

END

2022/2/27

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM