【网络安全 | CTF】攻防世界 get_post 解题详析

已于 2024-05-31 09:48:19 修改
阅读量6k 收藏 3
点赞数 2
CC 4.0 BY-SA版权
分类专栏： CTF新手入门实战教程 文章标签： CTF 网络安全
于 2023-05-20 22:51:01 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/130786891
本文详细剖析了CTF攻防世界中get_post挑战，重点讨论了HTTP协议的两种主要请求方法——GET和POST，通过Hack Bar提交Payload的方式进行了解题演示。

文章目录

题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？

在这里插入图片描述

姿势

使用Hack Bar提交GET参数
Payload：?a=1

在这里插入图片描述

使用Hack Bar提交POST参数
Payload：b=2

在这里插入图片描述

【网络安全 | CTF】攻防世界 weak_auth 解题详析
等风来
05-21 8016
题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。正常来说，登录失败时会重定向至Login页面，而。该题密码较简单，故使用常规字典爆破可得flag。1.将请求包发送至Intruder并。用户名admin，密码1进行登录。2.设置Payload，添加字典。姿势较简单，本文不再赘述。3.启动爆破，查看结果。
【网络安全 | CTF】攻防世界wife_wife解题详析
等风来
07-23 8602
可以看到，后端编程语言为Node.js，若isAdmin的属性是true，则它为管理员，否则为普通用户；于是我们可构造污染。该题涉及Java Script原型链污染。
攻防世界get-post
qq_65436507的博客
03-11 651
一个URL地址用于描述一个网络上的资源，而HTTP中的GET, POST, PUT, DELETE就对应着对这个资源的查，改，增，删4个操作。使用GET方法时，请求参数和对应的值附加在URL后面，利用一个问号(“?”)代表URL的结尾与请求参数的开始，传递参数长度受限制。当客户端要从服务器中读取文档时，当点击网页上的链接或者通过在浏览器的地址栏输入网址来浏览网页的，使用的都是GET方式。Http协议定义了很多与服务器交互的方法，最基本的有4种，分别是GET,POST,PUT,DELETE.
【攻防世界】get_post
m0_74979597的博客
07-12 1359
用post请求提交数据：这里有很多种方法，我最初使用的是Firefox浏览器其本身，但是没有成功；我再使用HackBar Quantum 插件，成功了，再查看一下头部请求，发现有一些额外参数添加了；POST方法的请求参数不会显示在URL中，因此适合传输敏感信息。使用POST方法时，服务器会接收并处理请求的数据，然后返回处理结果给客户端。，GET方法将请求参数附加在URL的末尾，以?题目描述:X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？，POST方法将请求参数。
攻防世界-get_post-(详细操作)做题笔记 注：附带 工具安装
qq_43715020的博客
07-02 9802
攻防世界-get_post-(详细操作)做题笔记 注：附带 工具安装
CTFweb篇——GET&POST
热门推荐
suiyideAli的博客
09-21 2万+
0x00 前言 1. 首先使用BurpSuite 抓取一个http文件进行分析 2. 左边为请求信息，右边为响应信息；请求信息有三部分组成，分别为请求行、请求头、和请求正文组成。响应信息也有三部分组成，分别为响应行、响应 头、响应正文。 3. 首先可以看一下请求行 GET /index.php?tn=monline_3_dg HTTP/1.1 GET方法。GET方法用于获...
攻防世界get_post
淡巴枯的博客
12-20 1957
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？
hackbar简单安装使用教程
weixin_30639719的博客
07-29 4059
安装hackbar： 在火狐的附加组件中搜索“hackbar”，将它添加到火狐浏览器中， 重启后Firefox后安装完成，按F9键打开我们就会看到在地址栏下面会出现一个大框框就是hackbar了 框框很大碍事怎么办？ 简单啊 F9 试试 首先先介绍横向第一排的下拉框： INT、 HEX、OCT、Alphabet、AlNum分别代表了整数、十六进制、八进制、字母表、所有...
【网络安全 | CTF】攻防世界 command_execution 解题详析
等风来
05-21 8701
ping 命令是一个常用的网络命令，用于测试两台计算机之间网络连接的连通性。通过向目标计算机发送 ICMP 协议的数据包，并等待目标计算机返回响应数据包来测试网络的可达性，同时也可以测试网络的延迟和丢包率等信息。本地回环地址是网络通信中的特殊地址，指向本机的网络接口，因此通过发送 icmp 数据包到该地址来测试网络连通性和延迟。如果 ping 命令不正确地处理其输入参数，就可能存在被攻击者利用来运行危险的命令的风险。2.ping+IP地址或主机域名+命令参数。3.ping+命令参数+IP地址或主机域名。
【网络安全 | CTF】攻防世界 baby_web 解题详析
等风来
05-21 7324
当用户请求访问一个使用 PHP 构建的网站时，Web 服务器将会搜索该网站根目录下是否存在名为 index.php 的文件，如果找到了该文件，则会将其视为默认的初始页面文件并返回给用户。具体来说，当访问一个 URL 时，服务器返回 302 状态码和一个 Location 头部字段，该字段指示了资源被临时移动到的新 URL 地址。这两个文件名都是 Web 服务器默认的首选文件名，当用户访问一个网站时，服务器会优先寻找这些文件并返回给用户。文件是最常用的初始页面文件名，它在网站根目录下。
攻防世界--get_post
qq_73611185的博客
09-09 622
由于没有接触过http请求太多的知识点，所以打开题目在线场景说要以get方式提交a=1,的时候有点懵。用来获取数据的，只是用来查询数据，不对服务器的数据做任何的修改，新增，删除等操作。用get方式提交请求相比较而言简单一点，在原来的网站后面添加？get方式：可以理解 为 取 的意思，对应select操作。post请求：post 可以理解 为 贴 的意思。get请求会把请求的参数附加在URL后面。post请求的请求参数都是请求body中。成为ctf全栈之路之web第二题。
攻防世界 --------------get_post
DOUBLEKILLnonono的博客
08-07 1956
GET请求是 HTTP（Hypertext Transfer Protocol，超文本传输协议）协议中的一种基本请求方法，用于请求指定的页面信息，并返回实体主体给客户端。GET请求是最常用的 HTTP 请求方法之一，主要用于数据的查询URL 传递数据GET请求通过 URL 的查询字符串（query string）来传递数据，即 URL 后面跟着的?后面的部分。查询字符串中的每个参数由分隔，每个参数由连接键和值。q=http&limit=1如果我们需要进一步的增加参数可以用"&"连接a=1。
[攻防世界-web】get_post
weixin_73625393的博客
10-29 1200
然后点击下图框1，将获取值进行切分，接着点击框2，表示以post方式发送请求，在最下方的白色框内写post参数值，完成后按框4，执行发送请求。然后得出以post的方式发送请求，这里需要用到使用hackbar插件工具，步骤1：点击浏览器右上角的三道横线，从中找到并打开【扩展和主题】步骤三：在出来的结果中，找到并打开HackBar Quantum。在HackBar Quantum界面，点击下图蓝色图标，点击以后会在页面左侧出现，下图左侧内容，就可使用。步骤2：在上方搜索框中，搜索hackbar。
攻防世界——get_post（NO.GFSJ0475）
hhsjjsj的博客
09-10 2803
随后页面又来了提示，这里又要我们用POST的方式提交一个b=2,那么我们可以利用BP抓包，从而用POST的方式提交。首先先改变请求模式，鼠标右击，选择Change request method。接下来再在左上角POST字段后面的/加入?a=1,从而用GET方式提交a。可以看到页面提示的很明显，那么我们就直接提交一个/?这里是我们抓到包的内容，这时候我们就可以开始操作了。再将下面的a=1,改为b=2,这里用POST提交b。这下就得到了我们想要的flag。
攻防世界：get_post
qq_57061511的博客
06-13 592
get传参方法是：/？名字=值；post传参用到火狐插件Max Hackbar 题目先让我们用get的方式传名为a值为1的参数，所以我们只需要在url窗口后输入：/？a=1回车，又让我们
攻防世界-get_post
weixin_39579781的博客
03-01 1069
G：表示GET请求，缺省POST-d参数用于发送 POST 请求的数据体使用-d参数以后，HTTP 请求会自动加上标头Content-Type : application/x-www-form-urlencoded。并且会自动将请求转为 POST 方法，因此可以省略-X POST。1、通过post方法请求实际使用哪种，看接口需要的是json还是字符串。
CTF-WEB篇 攻防世界题目实战解析 GET_POST
2301_76565920的博客
04-19 2475
题目：GET_POST 题目：1
get_post (攻防世界)(简单php)
HackerYY的博客
11-16 441
攻防世界get_post 内附解题过程
攻防世界get_post（burp suite进行get post）
kuzemax的博客
04-11 2025
2.请求头, 提交POST请求, 需要比GET请求多提供几个请求头, 其中最重要的一个是 Content-Type: application/x-www-form-urlencoded。3.请求体格式, 请求头和请求体之间有一个请求空行, 也就是一行空内容, 用来分隔请求头和请求体的内容, 如果中间的空行被不小心删掉了或者多了几行空行, 都会出现异常。原文链接：https://blog.youkuaiyun.com/wangyuxiang946/article/details/120253414。
攻防世界get_post用BP
最新发布
03-30
### 如何在攻防世界中使用 Burp Suite 进行 GET 和 POST 请求 #### 工具简介 Burp Suite 是一款功能强大的 Web 安全测试工具，能够拦截并修改 HTTP/HTTPS 流量。它可以通过代理的方式捕获客户端与服务器之间的通信...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值