Bugku中POST一题

原创 已于 2024-11-13 21:45:23 修改 · 411 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

于 2024-11-13 21:39:50 首次发布

首先打开环境后，由题可知为post传参。那么我们点击F12，然后用hackbar，将网址复制到其中，点击post data，然后在下面输入what=flag

#因为由其源代码中的if($what=='flag')，所以我们输入what=flag#

然后在页面中如愿得到了flag#echo是输出函数#

Bugku的web练习题(一)
weixin_43342135的博客
07-19 896
一.web2 1.先打开网站，然后发现网页一片空白，查看源代码后，得到flag，然后提交。 二.计算器 1.然后打开网站后，发现是个输入验证码的事，但是输入的时候，发现了验证码的输入框的长度只有一个数字的长度，然后用控制台打开将maxlength参数修改。 将此处的1修改成2，后更新网页，输入正确的答案，得到flag： 三.web基础$_GET 1.打开网页后，发现提示： 2.用harba...
Bugku CTF 每日一题 聪明的php
彼岸花苏陌的博客
01-12 514
聪明的php 进入环境 发现出现这个 pass a parameter and maybe the flag file's filename is random :> 百度翻译一下 发现是 传递一个参数，可能标记文件的文件名是随机的: 于是传一下参，在原网页后面加上/?a=1,发现网页出现了变化 因为看不懂 $smarty->display 所以百度了一下 发现是smarty模板引擎的东西，于是想到了SSTI模板引擎注入 学习了一篇文章后 https://baijiahao.baidu.
Bugku题目POST
zlloveyouforever的博客
06-19 601
这道题是一个非常基础的题，做法和之前的GET差不多，只有一丁点的区别
BugKu中web题型之post,get传参
D-R0s1的博客
07-21 4011
                          BugKu中web题型之post,get传参        CTF比赛中web题型里经常会见到post和get传参的题型，原理也很简单，在get传参的时候，要构造URL拿一道BugKu中的题来举个例子 很明显，只需要构造what=get，回车，即可得到答案。    在post传参的时候，也是看一下代码要求，例如：       显然...
bp发送post请求
热门推荐
危言
11-11 1万+
值得一提的是：除了修改方法为POST以及添加上传信息，还要加上媒体类型信息： Content-Type: application/x-www-form-urlencoded 例题一、Bugku-POST 首先抓包 接下来send to repeater。修改三个部分： 1、GET修改为POST方法 2、加上媒体类型信息：Content-Type: application/x-www-form-urlencoded 3、末尾添加需上传语句：whar=flag 即得flag 例题二、攻防世界-get_pos
bugku post
weixin_52445122的博客
08-14 1589
第二天打卡 今天讲一个题，post，首先大家要明白post是个啥。我的理解是一种传参方式，哎，又有人问：哎哎哎匹老板传参啥意思？百度哈， 言归正传，打开页面能看见一大串代码，有php基础的小伙伴能看懂。我解释一下哈。就是把what的值传给flag，然后flag就出来了（我刚开始用，出了点意外，图片放不上来了） 我能想出来两种方法， 第一：用火狐浏览器，找一个名为hackbar的插件 然后找到post，输入what=flag，提交。就行了 第二：bp抓包，改包 这是bp抓包的页面然后右键第二个 这就是改包的地
bugku-post
qq_33598708的博客
05-07 1601
正常访问： http://114.67.175.224:10905 代码提示用post接收what参数值，如果what="flag" 就会输出flag{***} 用brup抓包 改GET提交方式为POST，添加what参数 发现页面没有变化，猜测是POST报文的问题 并发现brup可以更改提交方式 ：空白处右键 这里提供两个请求报文 GET报文 GET /?what=flag HTTP/1.1 Host: 114.67.175.224:10905 Cache-Co...
BugkuCTF-WEB题速度要快
am_03的博客
08-28 937
打开网页，只看到一句话：我感觉你得快点!!! F12查看源代码 发现了提示：OK ,now you have to post the margin what you find 需要以POST方式传参，先用BrupSuite抓包看一下 1、使用BrupSuite抓包并重新发送 发送后看到flag 2、使用base64解码 跑的还不错，给你flag吧: MTMyOTIx 3、继续进行一次base64解码 4、通过post方法上传margin=132921 还要再快点，看来有时间限制，不过已经有了思路
Bugku post
09-21
根据提供的引用内容，Bugku post是一个题目的要求，要求在两秒内提交一道很长的计算题答案，并且式子每次刷新都会变动。需要使用POST方式传入一个变量名为value的值。具体的解题步骤包括创建一个Python文件，导入...
Bugku -----Web-----全题目解析 （一） 超详细步骤
qq_48368964的博客
07-30 1692
在 Flask 中，双大括号 {{ }} 用于表示动态内容的占位符，该内容将由模板引擎渲染。当你在 Flask 模板中使用双大括号把变量或表达式括起来时，它告诉模板引擎去计算该表达式并将其值插入到渲染后的 HTML 文档中。例如，你提供的代码 flag={{config.SECRET_KEY}} 将会在 HTML 文档中的该位置渲染 Flask 应用程序的秘密密钥。比如要配置一个项目的SECRET_KEY，可以使用app.config['SECRET_KEY'] = "xxx"来进行设置。
Bugku——POST
yc20030119的博客
08-15 913
因为题目的post传参，所以我们用到一个火狐浏览器的插件就是hackbar。得到一串代码（和get一样，不明白的可以去看我的get解题思路）第二种方式（利用python的requests模块）第一种方式（利用hackbar插件）照例先检查一下源码，没有什么发现。按照这个操作，得到flag。
bugku题目-post
m0_56201682的博客
07-28 901
启动场景后访问网址观察显示的代码，不难发现,我们只要post一个what值即可这里我们使用插件，post一个数据 得到flag
BugKu--------POST
qq_45616570的博客
06-24 5263
BugKu--------POST 题目 解题思路 代码分析 $what=$_POST['what']; //定义一个变量名为what，以post方式提交 echo $what; //输出这个what变量的值 if($what=='flag') //如果这个变量得到值为flag echo 'flag{****}'; //echo 'flag{****}'; 解题方式 使用hackbar进行post方式进行提交 使用burpsuite进行抓包修改 解题过程 使用hackbar解
bugku-POST
2202_75317918的博客
03-01 291
bugku-POST
【Bugku-web】POST
weixin_73625393的博客
01-24 749
2.使用hackbar发送POST请求，获取flag值提交。
Bugku CTF--POST
最新发布
2401_83809941的博客
03-19 410
无
BugKu_POST
Kobalos的博客
07-27 269
POST 首先查看题目，发现描述了一个POST，盲猜是要POST传输 访问地址，发现简单的赋值判断 &what=&_POST['what']; //定义一个名为what的参数，并使用post方式进行传输 echo $what; //输出参数what if($what=='flag') //如果what参数的值为flag echo 'flag{****}'; //输出flag 直接使用hackbar插件，post传输what=flag，发现成功显示flag！ ...
[Bugku] Post
m0_68956519的博客
11-07 355
打开题目后，根据题目知道是post传参，使用hackbar，注入URL后勾选Post复选框，输入what=flag得到答案。
BugKu--------POST，题目作者: harry
m0_73496792的博客
07-01 1297
帮助小伙伴们完成CTF入门的小题目
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值