XCTF web新手 get_post

最新推荐文章于 2023-07-12 12:18:32 发布
最新推荐文章于 2023-07-12 12:18:32 发布
阅读量977 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： http web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Activeclown/article/details/105835480
本文深入解析HTTP中的GET和POST两种请求方法，阐述了它们的工作原理和应用场景，GET用于请求资源数据，而POST用于提交待处理数据。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？
2.题目分析：HTTP通常使用的两种请求方法就是get和post
GET - 从指定的资源请求数据。
POST - 向指定的资源提交要被处理的数据
GET 方法：查询字符串是在 GET 请求的 URL 中发送的
POST方法：查询字符串是在 POST 请求的 HTTP 消息主体中发送的
3.解题步骤：
在这里插入图片描述
进入系统给的做题链接
在这里插入图片描述
我们直接在地址栏里提交请求
在这里插入图片描述
这时我们需要利用hackbar插件来提交请求
在这里插入图片描述
编辑完后，点击Execute,便得到FLAG
在这里插入图片描述
FLAG：cyberpeace{e12ab2d9bfa9d59123243a6126ea0d85}
本题考查：Get请求方法与Post请求方法

Activeclown
关注
CTF-攻防世界web新手入门篇
weixin_45923850的博客
04-14 1万+
CTF练习题目
攻防世界XCTF—web入门题知识点、进阶提高题Writeup
AugenStern的博客
08-21 1163
WriteUpXCTF-Web新手入门区view_sourceget_postrobotsbackupcookiedisabled buttonsimple jsxff refererweak authwebshellcommand executionsimple_php高手进阶区 XCTF-Web 2016 年全国大学生信息安全竞赛开始设立创新实践技能赛，采取的就是传统的 CTF 赛制。在《2016年全国大学生信息安全竞赛参赛指南》中主办方给出的竞赛内容相对全面，值得参考。 系统安全。 涉及操作系统和
XCTF get_post
weixin_30514745的博客
07-10 527
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 根据题目我用GET方式提交了一个a=1,一开始我就使用了hackbar提交a=1结果没反应。。。然后在ur后添加/?a=1显示 这个时候再用hackbar提交b=2,即可得到flag 可得到flag为： cyberpeace{7c0eff28f68486cc92acea2d13c6fb09} ...
xctf_get_post
bring_coco的博客
07-11 480
get_post [目标] 练习两种请求方式 [环境] Windows [工具] 浏览器 Hackbar插件 [分析] 1.通过直接url输入get请求方式 用GET给后端传参的方法是：在？后跟变量名字，不同变量之间用&隔开 2.post就需要利用hackbar 因此得出flag ...
XCTF_Web_新手练习区：get_post
1stPeak's Blog
02-16 647
第二题：get_post 目标： 了解http请求方法，此处考察get和post两个最常用的请求方法。 HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下： GET：向特定的资源发出请求。 POST：向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的创建和/或已...
http请求的8种方式（不知道个几种是不是太low了）
qq_36031513的博客
09-05 835
http请求
XCTF Web 新手区008：get_post
立志成为最会敲代码的dancer，最会locking的程序猿
04-01 333
题目： WP： 本题考察GET请求和POST请求 输入a=1 得到如下 这个时候再用hackbar提交b=2,即可得到flag get直接在url后输入 post可以用hackbar的post data输入
XCTF攻防世界练习区简单题-web题-GET Post
果冻先生的专栏
10-30 1142
0x02. get post 【题目描述】：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 【目标】 了解http请求方法，此处考察get和post两个最常用的请求方法。HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下： ·GET：向特定的资源发出请求。 ·POST：向指定资源提交数据进行处理请求（例...
xctf攻防世界web新手练习区--write up
热门推荐
qq_43081170的博客
07-05 3万+
** 文章目录 ** view source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 打开题目后显示FLAG is not here，而且题目描述提示鼠标右键不管用了。这时想到F12键打开开发者工具，查看器可以查看页面源代码。F12----查看器直接得到答案。 get post **题目描述:**X老师告诉小宁同学HTTP通常使用两种请求方法，你...
XCTF篇：Web (新手练习区)
小明师傅博客
06-09 598
1.view_source F12调出，后复制 2.robots 这里打开robots.txt 可以查看不让爬虫爬的目录 3.backup 备份文件，后缀加 .bak 下载下来 4.cookie f12,查看加载的cookie，发现在文件里 访问查看 5.disabled_button f12把disabled删了 6.weak_auth bp爆破 7.simple_php 解释 === 会同时比较字符串的值和类型 == 会先将字符串换成相同类型，再作比较，属于弱类.
XCTF WEB get_post
无限迭代中......
06-30 1257
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5062 版本一 工具：火狐浏览器插件hackbar 题解： 版本二 题解： 访问http://111.198.29.45:53678/?a=1 修改HTML ...
[零基础学python]探析get和post方法
01-04 215
"Do not store up for yourselves treasures on earth, where moth and rust consume and where thieves break in and steal; but store up for yourselves treasures in heaven, where neither moth and rust consu
攻防世界XCTF：web新手练习区②/get_post
其名为碰
11-09 1206
题目 解题 1.进入后看到显示 2.get方式提交变量 在地址栏中中加入/?a=1 提交成功 3.post方式提交变量 这里我们需要用到一个插件hackbar(在Google应用商店中下载，然后进行破解，破解方法自行百度) 1）按F12进入源代码，选择hackbar选项 2）提交变量 在上方框中填入提交变量a后的地址，勾选Post data，下方填入需要提交的变量名以及变量值，即b=2，...
【XCTF 攻防世界 web 练习详解系列（二）】【get_post的两种解法】
谈论现实
01-21 1052
目录get_post题目链接题目描述知识点HTTP中GET、POST用法以及它们的区别工具的使用题解方法1方法2 get_post 题目链接 题目描述 X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 知识点 HTTP中GET、POST用法以及它们的区别 HTTP定义了与服务器交互的不同方法，最基本的方法有4种，分别是GET，POST，PUT，DELETE。URL全称是资源描述符。我们可以这样认为： 一个URL地址，它用于描述一个网络上的资源，而HTTP中的GET，POST，PUT，D
get_post X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？
热爱编程的菜鸟
03-29 1万+
首先看两者的区别： GET请求，请求的数据会附加在URL之后，以?分割URL和传输数据，多个参数用&连接。URL的编码格式采用的是ASCII编码，而不是uniclde，即是说所有的非ASCII字符都要编码之后再传输。 POST请求：POST请求会把请求的数据放置在HTTP请求包的包体中。上面的item=bandsaw就是实际的传输数据。 因此，GET请求的数据会暴露在地址栏中，而POST请求则不会。 工具：火狐和火狐插件hackbar 首先打开链接在链接后面输入？a=1 按回车 会得到下面的回应 即
攻防世界-WEB：get_post
wlw1275178332的博客
03-12 273
题目题目描述:X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？
攻防世界-get_post
HEAVEN569的博客
03-14 845
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ HTTP有八种请求方式: GET,POST,HEAD,OPTIONS,DELETE,TRACE和CONNECT 当然最常用的就是题目显示的这两种：GET,POST 解： 使用的软件和插件: firefox 和 里面的hackbar插件 鼠标右键--检查元素 或者直接按F12 打开检查页面 根据提示首先输入使用GET方式提交一个a=1变量 http://111.200.241.244:56459/?a=1 ...
【攻防世界】get_post
m0_74979597的博客
07-12 1068
用post请求提交数据：这里有很多种方法，我最初使用的是Firefox浏览器其本身，但是没有成功；我再使用HackBar Quantum 插件，成功了，再查看一下头部请求，发现有一些额外参数添加了；POST方法的请求参数不会显示在URL中，因此适合传输敏感信息。使用POST方法时，服务器会接收并处理请求的数据，然后返回处理结果给客户端。，GET方法将请求参数附加在URL的末尾，以?题目描述:X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？，POST方法将请求参数。
攻防世界6-10题
yxltx_的博客
11-12 483
第六题
xctf web_php_include
最新发布
03-29
- 若存在文件上传功能，上传含恶意代码的图片（如`($_GET['cmd']);?>`），通过包含临时文件路径实现RCE： ```http Cookie: language=../../../tmp/uploaded_file ``` --- #### **防御措施** 1. 白名单限制包含...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值