【网络安全 | CTF】攻防世界 get_post 解题详析

原创 2024-05-31 09:48:19 6.3k 阅读 AI写同款

收录于

当前文章被以下社区和专栏收录：

秋说

码龄4年墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 6.3k累计阅读 6.3k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 →

3万+粉丝·1906篇原创

关注

CTF新手入门实战教程专栏收录该内容

¥19.90 ¥99.00

80篇文章

订阅专栏

超级会员免费看

AI摘要

本文详细剖析了CTF攻防世界中get_post挑战，重点讨论了HTTP协议的两种主要请求方法——GET和POST，通过Hack Bar提交Payload的方式进行了解题演示。

文章目录

- 姿势

题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？

在这里插入图片描述

姿势

使用Hack Bar提交GET参数
Payload：?a=1

在这里插入图片描述

使用Hack Bar提交POST参数
Payload：b=2

在这里插入图片描述

标签

#CTF #网络安全

CTF Web入门题目——Bugku Web 题目题解——发送HTTP请求篇（3道基础题目) 1）Bugku web基础$_GET: http://123.206.87.240:8002/get/ 题目：思路：关键是分析PHP代码： $what=$_get['what']———意思是用get方式提交what的值 if($what=='flag') echo 'flag{****}';———要令what变量与字符串‘flag’相等才得到flag。所以我们就直接在地址栏中加上?what=flag。其中？是变量的标识，这句话表示有一个名为what，值为flag的变量。答案为：flag{bug 阅读详情

相关推荐

XCTF攻防世界练习区简单题-web题-GET Post

0x02. get post 【题目描述】：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？【目标】了解http请求方法，此处考察get和post两个最常用的请求方法。HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下： ·GET：向特定的资源发出请求。 ·POST：向指定资源提交数据进行处理请求（例...

果冻先生的专栏 1228

〖教程〗K8飞刀-网络安全CTF解题Web篇10例

前段时间有人和我说什么时候有空出些CTF用的工具，实际上CTF考查的内容，实战中用到的很多工具都可以使用，关键在于你懂不懂用。也看到有人搜索如何使用K8飞刀，在此以CTF题为例，教大家使用K8飞刀… 前段时间有人和我说什么时候有空出些CTF用的工具，实际上CTF考查的内容，实战中用到的很多工具都可以使用，关键在于你懂不懂用。也看到有人搜索如何使用K8飞刀，在此以CTF题为例，教大家如何使用K8飞刀的HackerIE功能（相当于Hackbar插件的高级版），以及编码解码功能的使用（模块涉及多种编码以及加密解

K8哥哥 1780

攻防世界-Web 简单入门-No.1

文章目录比赛地址view_sourceget_postrobotsbackupcookiedisabled_buttoncyberpeace{23286d5010dee15644e560dabf702614}weak_authcommand_executionsimple_phpxff_refererwebshellsimple_js 比赛地址攻防世界：https://adworld.xctf.org.cn/ view_source 按F12检查一下就找到了flag get_post 这个简单

pone2233的博客 2977

【网络安全 | CTF】攻防世界 fileclude 解题详析（php伪协议）

代码功能：检查通过GET请求传递的两个参数"file1"和"file2"。如果这两个参数都存在且非空，它将读取"file2"文件的内容，如果内容等于"hello ctf"，则会执行"file1"文件。对于file1，我们可以使用 convert.base64-encode 过滤器来读取位于 flag.php 文件中的内容，并将其转换为 base64 编码的形式。php://input 是一个 PHP 的内置流（stream）封装器，用于从请求的正文（body）中获取原始的输入数据。

等风来 7565

光模块MCU开发全解析：从架构原理到固件调试实战

在高速光模块中，MCU并非传统印象里的核心处理器，而是负责数字诊断、闭环控制和协议管理的嵌入式管家。随着800G、1.6T模块的普及，MCU与DSP/SoC的协同、I2C总线通信、ADC采集、APC/TEC控制等低速域任务愈发关键。理解MCU的选型规格、启动流程和固件设计，是保障光模块稳定运行的基础。本文从光模块架构切入，剖析MCU的角色定位，详细拆解I2C从机实现、电芯片配置、校准与升级等工程细节，并结合实际调试经验梳理常见故障与排查思路，为嵌入式工程师提供一份可落地的光模块MCU开发指南。

weixin_29192365的博客 363

STM32F103跑LVGL，用DMA加速刷屏，800*480大屏也能丝滑

本文详细介绍了如何在STM32F103芯片上通过DMA加速和内存优化，实现800*480大屏的LVGL流畅运行。通过FSMC+DMA硬件架构优化、双缓冲机制和LVGL参数调优，显著提升了界面刷新率和响应速度，适用于嵌入式GUI开发中的高性能需求场景。

weixin_30357231的博客 376

机器学习参数寻优：方法、实例与分析

机器学习模型的性能很大程度上依赖于其参数的选择。参数寻优（Hyperparameter Tuning）是提升模型表现的关键步骤之一。本文将详细介绍主流的参数寻优方法，包括网格搜索（Grid Search）、随机搜索（Random Search）、贝叶斯优化（Bayesian Optimization）、和超参数优化库（如Optuna和Hyperopt）等，并探讨它们的优缺点及适用场景。

甜盐的博客 2841

IMU、INS、GNSS与组合导航：从原理到工程实践全解析

在自动驾驶、无人机和机器人等智能系统的定位方案中，IMU、INS、GNSS和组合导航常被混为一谈，但它们在硬件层级、数据特性和误差机制上截然不同。IMU作为惯性测量单元，以百赫兹以上频率输出加速度和角速度；INS基于IMU完成姿态、速度与位置的递推解算，却因积分累积误差而随时间漂移；GNSS提供绝对位置，但易受遮挡和干扰。组合导航通过卡尔曼滤波将两者融合，实现短期不飘、长期不偏的连续定位，这正是高精度导航系统的技术底座。工程落地时，从IMU标定、Allan方差分析到相机/LiDAR与IMU外参标定，再到松耦

weixin_29193259的博客 381

双三相电机控制避坑指南：为什么你的SVPWM谐波大？四矢量调制实战解析

本文深入解析双三相电机控制中SVPWM谐波大的问题，并提供四矢量调制实战方案。通过分析谐波来源、四矢量调制原理及工程实现步骤，显著降低电流THD至3-5%，提升系统效率2.3个百分点。特别适合需要优化电机控制的工程师参考。

weixin_30645617的博客 397

招标信息爬取工具

一个能帮你节省大量时间的实用小工具，我自己用了挺久，分享出来给有需要的朋友

qq_56877290的博客 836

基于STM32L4XX的环境光传感器（VCNL4040M3OE）应用程序设计

• 集成模块：红外发射器（IRED）、环境光传感器（ALS）、接近传感器（PS）及信号调理IC。#define VCNL4040_I2C_ADDR (0x60 << 1) // 7位地址左移一位。// 组合成16位值。// I2C总线句柄。// 设置参数：ALS集成时间160ms，中断禁止，ALS功能开启。// 设置参数：PS工作频率80Hz，开红外二极管，PS功能开启。// 初始化I2C外设。• 输出类型：I2C总线（ALS/PS）// 2. 配置环境光传感器 (ALS) 并启动。

myron6688的博客 143

【WorkBuddy专栏61】字节的AI打法为什么一直在变——WorkBuddy/CodeBuddy vs 字节Trae/TRAE Work/豆包全维度对比

AI人人懂 2753

jdk-8u144-linux-x64.tar.gz.

该资源为搭建Linux系统Java环境用，资源的后缀为tar.gz格式的压缩包

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

NTscan扫描工具

ntscan是一个扫描器，可以扫描没有密码和弱密码的共享，先到配置文件中填写猜测的用户名和密码，扫描过程中右侧出现的是扫描日志。

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用

上一篇：【网络安全 | CTF】攻防世界 robots 解题详析