Bugku POST

Lazt-6

已于 2024-11-24 00:01:27 修改

阅读量241

点赞数 1

CC 4.0 BY-SA版权

分类专栏：第三周作业文章标签：笔记

于 2024-11-17 22:33:12 首次发布

本文链接：https://blog.youkuaiyun.com/2401_88481805/article/details/143840034

第三周作业专栏收录该内容

2 篇文章

订阅专栏

1.点击F12-用HackBar打开-点Load URL和post data-输入what=flag-就能得到flag

Bugku GET

1.点击链接2.点F12-用HackBar打开-点击Load URL-然后输入/?what=flag-点击execute得到flag

post与get区别

1.get请求一般是去获取数据（其实也可以提交，但常见的是获取数据）

post请求一般是去提交数据

2.get因为参数会放在url中，所以隐私性，安全性较差，请求的数据长度是有限的，不同的浏览器和服务器不同，一般限制在2~8k之间，更加常见的是1k以内；

post请求没有长度限制，请求数据是放在body中；

3.get请求刷新服务器或者回退没有影响，post请求回退时会重新提交数据请求。

4.get请求被缓存post不会

5.get请求会被保存在浏览器历史当中post不会

6.get请求只能进行url编码

https://blog.youkuaiyun.com/m0_51697147/article/details/126954690?sharetype=blog&shareId=126954690&sharerefer=APP&sharesource=2401_88481805&sharefrom=link更加详细

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Lazt-6

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

bugku-post

qq_33598708的博客

05-07

1532

正常访问： http://114.67.175.224:10905 代码提示用post接收what参数值，如果what="flag" 就会输出flag{***} 用brup抓包改GET提交方式为POST，添加what参数发现页面没有变化，猜测是POST报文的问题并发现brup可以更改提交方式：空白处右键这里提供两个请求报文 GET报文 GET /?what=flag HTTP/1.1 Host: 114.67.175.224:10905 Cache-Co...

bugku-web-POST解析过程

weixin_46168073的博客

11-14

1731

一、启动场景首先，老规矩，我们启动场景。二、解题过程这里看到和之前GET提交一样的东西，我们直接在后面输入和get一样的东西？what=flag，发现没用。可见POST提交和GET提交的不一样。然后我们下载hackbar工具。这里我用的火狐。可以在github上下，也可以直接导包。2.1.3之前的免费，之后的收费。这里百度网盘给个链接。链接：https://pan.baidu.com/s/1FaVcS-zCaQEXs-FJM0BLCw 提取码：1234 ...

参与评论您还未登录，请先登录后发表或查看评论

BugKu post

2403_90011488的博客

01-13

258

传参what=flag，得到flag。打开环境，很明显这题需要post传参。

bugku post

Crook999的博客

11-07

163

解读代码为将参数what赋值给post发送请求，而后输出what用if语句比较what与flag若相同则输出flag。同过hackbar发送post请求what=flag而后点击excute发送即可得到答案。

CTF Bugku POST

m0_50917178的博客

08-18

774

进入场景之后，出现了一串PHP源代码，可以看出本题和之前的GET题是一摸一样的。那么就是用POST方法将参数传过去就可以了。这里我用的是Python的requests库来构造的HTTP连接，如果有其它方法可以在评论区分享一下。 import requests url1 = 'http://114.67.246.176:17658/' a = requests.post(url1, {'what': 'flag'}) print(a.text) 运行结果为：得到了flag 本题总结：本题考察了PO.

bugku POST

CTF

01-31

395

打开容器后发现就是简单的POST传入参数，直接用hackbar传入参数即可。

bugku POST writeup

2401_88279267的博客

11-05

159

load获取get形式输入what=flag的请求。按f12使用hackbar。输入flag。运行后发现出现flag。

bugku-POST

2202_75317918的博客

03-01

253

bugku-POST

Bugku——POST

yc20030119的博客

08-15

795

因为题目的post传参，所以我们用到一个火狐浏览器的插件就是hackbar。得到一串代码（和get一样，不明白的可以去看我的get解题思路）第二种方式（利用python的requests模块）第一种方式（利用hackbar插件）照例先检查一下源码，没有什么发现。按照这个操作，得到flag。

Bugku中POST一题

Sean_summer的博客

11-13

354

点击F12，然后用hackbar，将网址复制到其中，点击post data，然后在下面输入what=flag。#因为由其源代码中的if($what=='flag')，所以我们输入what=flag#然后在页面中如愿得到了flag#echo是输出函数#首先打开环境后，由题可知为post传参。

Bugku post

09-21

根据提供的引用内容，Bugku post是一个题目的要求，要求在两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动。需要使用POST方式传入一个变量名为value的值。具体的解题步骤包括创建一个Python文件，导入...

bugku post 利用burpsuite解题

02-27

### 如何使用 Burp Suite 解决 BugKu 平台 Post 类型题目 #### 安装与启动 Burp Suite 为了开始使用 Burp Suite 进行安全测试，需先确保已正确安装 Java 环境，并通过命令 `java -version` 来验证安装情况[^3]。...

BugKu刷题日记（web）

weixin_49064458的博客

11-14

497

日常记录一下，倒逼自己学点东西。虽然不知道有没有用，但是贵在坚持。提示：以下是本篇文章正文内容，下面案例供参考。

【数据库】Oracle学习笔记整理之一：ORACLE的核心组成部分

FixPng的博客

08-06

570

Oracle数据库采用客户端/服务器架构，由三大核心组件构成：1）实例（Instance）包含内存结构（SGA共享全局区和PGA程序全局区）和后台进程（如PMON、SMON等），负责数据库运行管理；2）数据库（Database）是物理文件集合，包括数据文件、控制文件和重做日志等，用于持久化存储；3）客户端通过Oracle Net连接数据库发起请求。实例负责处理操作，数据库存储数据，客户端发起业务请求，三者协同工作实现高效数据管理。

秋招笔记-8.6

最新发布

lastXuanGod的博客

08-06

505

昨天开组会投文章以及玩苏丹的游戏去了，今天得知不久后有面试，所以我们需要快速地过一下基本的八股和项目。

第19章枚举器和迭代器笔记

z2014z的博客

08-05

773

下面是使用 foreach 语句遍历数组的示例。数组可以使用这种方式访问，是因为：数组提供了对象。枚举器知道数组中元素的次序，并依次返回数组中的元素。对于有枚举器的类型而言，使用 GetEnumerator 方法来获取其拥有的枚举器，实现该方法的类型称为。数组就是可枚举类型。

【笔记】ROS1｜5 ARP攻击Turtlebot3汉堡Burger并解析移动报文【旧文转载】

shandianchengzi的博客

08-04

1049

本文介绍了如何使用ARP攻击技术干扰Turtlebot3汉堡机器人的ROS通信。作者首先讲解了ARP协议的基本原理和攻击依据，然后通过实验演示了如何利用arpspoof工具实施ARP欺骗攻击，包括干扰普通主机上网和小车与控制机的通信。文章提供了详细的实验步骤和思考题，并建议读者在虚拟机环境下进行实践。实验结果显示，通过持续发送虚假ARP响应包可以成功劫持网络通信，开启IP转发后虽能恢复但会降低网速。最后作者还演示了如何解析被攻击机器人的移动控制报文。

PYQT学习笔记：signal 和 slot（信号与槽）

qq_52251819的博客

08-05

530

通过 button.clicked.connect(on_button_clicked) 语句将信号与槽关联。当按钮被点击（发出 clicked 信号）时，执行 on_button_clicked 函数。在示例中，on_button_clicked() 就是一个槽函数，用于处理按钮点击事件。在示例中，button.clicked 就是一个信号，表示 “按钮被点击” 这个事件。每当点一次“统计”按钮，终端就会打印一次“按钮被点击了”支持一个信号连接多个槽，或多个信号连接同一个槽。槽是用于接收信号并处理的。