bugku POST

最新推荐文章于 2024-11-13 21:39:50 发布
原创 最新推荐文章于 2024-11-13 21:39:50 发布 · 372 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #bugku #web

该博客探讨了PHP中使用$_POST变量获取表单数据的方法，并通过示例展示了如何检查提交的内容是否为'flag'。文章提及在Firefox的hackbar插件中利用POST方法进行数据提交，强调了在Web开发中进行数据验证的重要性。

题目：

$what=$_POST['what'];
echo $what;
if($what=='flag')
echo 'flag{****}';

在firefox中使用hackbar插件，使用post方法提交what=flag即可
在这里插入图片描述

PRCORANGE
关注
bugku post
weixin_52445122的博客
08-14 1590
第二天打卡 今天讲一个题，post，首先大家要明白post是个啥。我的理解是一种传参方式，哎，又有人问：哎哎哎匹老板传参啥意思？百度哈， 言归正传，打开页面能看见一大串代码，有php基础的小伙伴能看懂。我解释一下哈。就是把what的值传给flag，然后flag就出来了（我刚开始用，出了点意外，图片放不上来了） 我能想出来两种方法， 第一：用火狐浏览器，找一个名为hackbar的插件 然后找到post，输入what=flag，提交。就行了 第二：bp抓包，改包 这是bp抓包的页面然后右键第二个 这就是改包的地
bugku-post
qq_33598708的博客
05-07 1604
正常访问： http://114.67.175.224:10905 代码提示用post接收what参数值，如果what="flag" 就会输出flag{***} 用brup抓包 改GET提交方式为POST，添加what参数 发现页面没有变化，猜测是POST报文的问题 并发现brup可以更改提交方式 ：空白处右键 这里提供两个请求报文 GET报文 GET /?what=flag HTTP/1.1 Host: 114.67.175.224:10905 Cache-Co...
BugKu_POST
Kobalos的博客
07-27 269
POST 首先查看题目，发现描述了一个POST，盲猜是要POST传输 访问地址，发现简单的赋值判断 &what=&_POST['what']; //定义一个名为what的参数，并使用post方式进行传输 echo $what; //输出参数what if($what=='flag') //如果what参数的值为flag echo 'flag{****}'; //输出flag 直接使用hackbar插件，post传输what=flag，发现成功显示flag！ ...
bugku-POST
2202_75317918的博客
03-01 294
bugku-POST
[Bugku] Post
m0_68956519的博客
11-07 355
打开题目后，根据题目知道是post传参，使用hackbar，注入URL后勾选Post复选框，输入what=flag得到答案。
Bugku post
09-21
根据提供的引用内容，Bugku post是一个题目的要求，要求在两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动。需要使用POST方式传入一个变量名为value的值。具体的解题步骤包括创建一个Python文件，导入...
bugku post用yakit
最新发布
10-20
- **URL设置**：打开Bugku平台上涉及POST请求的具体页面，复制该页面的URL。回到Yakit工具，在请求编辑区域的URL输入框中粘贴此URL。 - **请求方法选择**：在请求编辑区域，将请求方法设定为POST。这通常可通过...
bugku post解决方法
07-02
在Bugku CTF练习题中，涉及POST请求的问题通常与Web安全相关，例如SQL注入、文件上传、参数处理等。对于此类问题的解决，需要根据题目提供的提示和代码逻辑进行分析，并利用工具或手动构造请求来完成任务。 ### 3. ...
bugku post 利用burpsuite解题
02-27
### 如何使用 Burp Suite 解决 BugKu 平台 Post 类型题目 #### 安装与启动 Burp Suite 为了开始使用 Burp Suite 进行安全测试，需先确保已正确安装 Java 环境，并通过命令 `java -version` 来验证安装情况[^3]。...
Bugku——POST
yc20030119的博客
08-15 919
因为题目的post传参，所以我们用到一个火狐浏览器的插件就是hackbar。得到一串代码（和get一样，不明白的可以去看我的get解题思路）第二种方式（利用python的requests模块）第一种方式（利用hackbar插件）照例先检查一下源码，没有什么发现。按照这个操作，得到flag。
Bugku题目POST
zlloveyouforever的博客
06-19 601
这道题是一个非常基础的题，做法和之前的GET差不多，只有一丁点的区别
BugKu--------POST
qq_45616570的博客
06-24 5283
BugKu--------POST 题目 解题思路 代码分析 $what=$_POST['what']; //定义一个变量名为what，以post方式提交 echo $what; //输出这个what变量的值 if($what=='flag') //如果这个变量得到值为flag echo 'flag{****}'; //echo 'flag{****}'; 解题方式 使用hackbar进行post方式进行提交 使用burpsuite进行抓包修改 解题过程 使用hackbar解
bugku题目-post
m0_56201682的博客
07-28 905
启动场景后访问网址观察显示的代码，不难发现,我们只要post一个what值即可这里我们使用插件，post一个数据 得到flag
CTF Bugku POST
m0_50917178的博客
08-18 815
进入场景之后，出现了一串PHP源代码，可以看出本题和之前的GET题是一摸一样的。那么就是用POST方法将参数传过去就可以了。这里我用的是Python的requests库来构造的HTTP连接，如果有其它方法可以在评论区分享一下。 import requests url1 = 'http://114.67.246.176:17658/' a = requests.post(url1, {'what': 'flag'}) print(a.text) 运行结果为： 得到了flag 本题总结：本题考察了PO.
【Bugku-web】POST
weixin_73625393的博客
01-24 776
2.使用hackbar发送POST请求，获取flag值提交。
Bugku中POST一题
Sean_summer的博客
11-13 415
点击F12，然后用hackbar，将网址复制到其中，点击post data，然后在下面输入what=flag。#因为由其源代码中的if($what=='flag')，所以我们输入what=flag#然后在页面中如愿得到了flag#echo是输出函数#首先打开环境后，由题可知为post传参。
BugkuCTF POST
飞花的世界
01-25 909
http://123.206.87.240:8002/post/ flag 是 flagflag{bugku_get_ssseint67se}  
Bugku---post-the-get
2201_75556700的博客
03-08 714
2.来到题目链接,虽然给出了输入框但是提交不了，可能是源码存在了disabled限制。4.将method改为POST，删去disabled。3.提示我们寻找其他方法fn+f12,查看源码。5.修改完之后，点击页面中的POST。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值