xctf_get_post

最新推荐文章于 2023-05-07 14:21:16 发布
原创 最新推荐文章于 2023-05-07 14:21:16 发布 · 493 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web

本文介绍了如何使用GET和POST请求进行参数传递，包括在URL中使用GET方法直接发送请求，以及借助Hackbar插件实现POST请求的具体步骤。适用于初学者理解HTTP请求的基本原理。

get_post
[目标]
练习两种请求方式
[环境]
Windows
[工具]
浏览器
Hackbar插件
[分析]
1.通过直接url输入get请求方式

在这里插入图片描述
用GET给后端传参的方法是：在？后跟变量名字，不同变量之间用&隔开

2.post就需要利用hackbar
在这里插入图片描述
因此得出flag

9、XCTF get_post
山兔的博客
09-16 520
X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 打开网站，看到下面 请用GET方式提交一个名为a,值为1的变量。 构造payload, http://111.200.241.244:50152/?a=1 得到， 请再以POST方式随便提交一个名为b,值为2的变量 在构造一个 http://111.200.241.244:50152/?a=1 Poat data b=2 得到flag。 基础知识： HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的
XCTF攻防世界练习区简单题-web题-GET Post
果冻先生的专栏
10-30 1172
0x02. get post 【题目描述】：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 【目标】 了解http请求方法，此处考察get和post两个最常用的请求方法。HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下： ·GET：向特定的资源发出请求。 ·POST：向指定资源提交数据进行处理请求（例...
XCTF get_post
weixin_30514745的博客
07-10 534
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 根据题目我用GET方式提交了一个a=1,一开始我就使用了hackbar提交a=1结果没反应。。。然后在ur后添加/?a=1显示 这个时候再用hackbar提交b=2,即可得到flag 可得到flag为： cyberpeace{7c0eff28f68486cc92acea2d13c6fb09} ...
XCTF web新手 get_post
Activeclown的博客
04-29 1003
1.题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 2.题目分析：HTTP通常使用的两种请求方法就是get和post GET - 从指定的资源请求数据。 POST - 向指定的资源提交要被处理的数据 GET 方法：查询字符串是在 GET 请求的 URL 中发送的 POST方法：查询字符串是在 POST 请求的 HTTP 消息主体中发送的 3.解题步骤： 进入系统给的...
http请求的8种方式（不知道个几种是不是太low了）
qq_36031513的博客
09-05 852
http请求
XCTF WEB get_post
无限迭代中......
06-30 1345
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5062 版本一 工具：火狐浏览器插件hackbar 题解： 版本二 题解： 访问http://111.198.29.45:53678/?a=1 修改HTML ...
[零基础学python]探析get和post方法
01-04 225
"Do not store up for yourselves treasures on earth, where moth and rust consume and where thieves break in and steal; but store up for yourselves treasures in heaven, where neither moth and rust consu
7.XCTF Web_php_include
山兔的博客
09-16 320
一打开网站，就看到了下面这串代码 <?php show_source(__FILE__); //查看文件 echo $_GET['hello']; //输出hello获取到的数据 $page=$_GET['page']; //变量page由参数page来决定 while (strstr($page, "php://")) { //当变量中有php://时， $page=str_replace("ph
[xctf] 江苏工匠杯easyphp
YangYubo091699的博客
10-16 908
[xctf] 江苏工匠杯easyphp
由题目XCTF Web_php_include 复习包含漏洞
jelly
07-05 1125
题目url：http://220.249.52.133:47390 代码分析 题目一来就是一段代码，分析一下 show_source() 函数对文件进行语法高亮显示 hello用get方式接收参数直接输出 page参数也是通过get方式接收，strstr(str1,str2) 函数用于判断字符串str2是否是str1的子串，但是区分大小写，如果不区分大小写使用stristr()函数。这里的意思是如果page参数中包含"php://"，就替换为空。 通过过滤后包含page参数传来的文件。 .
XCTF_Web_新手练习区：get_post
1stPeak's Blog
02-16 663
第二题：get_post 目标： 了解http请求方法，此处考察get和post两个最常用的请求方法。 HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下： GET：向特定的资源发出请求。 POST：向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的创建和/或已...
XCTF Web 新手区008：get_post
立志成为最会敲代码的dancer，最会locking的程序猿
04-01 344
题目： WP： 本题考察GET请求和POST请求 输入a=1 得到如下 这个时候再用hackbar提交b=2,即可得到flag get直接在url后输入 post可以用hackbar的post data输入
攻防世界XCTF：web新手练习区②/get_post
其名为碰
11-09 1272
题目 解题 1.进入后看到显示 2.get方式提交变量 在地址栏中中加入/?a=1 提交成功 3.post方式提交变量 这里我们需要用到一个插件hackbar(在Google应用商店中下载，然后进行破解，破解方法自行百度) 1）按F12进入源代码，选择hackbar选项 2）提交变量 在上方框中填入提交变量a后的地址，勾选Post data，下方填入需要提交的变量名以及变量值，即b=2，...
【XCTF 攻防世界 web 练习详解系列（二）】【get_post的两种解法】
谈论现实
01-21 1099
目录get_post题目链接题目描述知识点HTTP中GET、POST用法以及它们的区别工具的使用题解方法1方法2 get_post 题目链接 题目描述 X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 知识点 HTTP中GET、POST用法以及它们的区别 HTTP定义了与服务器交互的不同方法，最基本的方法有4种，分别是GET，POST，PUT，DELETE。URL全称是资源描述符。我们可以这样认为： 一个URL地址，它用于描述一个网络上的资源，而HTTP中的GET，POST，PUT，D
XCTF嘉年华体验赛
计算机小白的博客
08-01 1376
链接：http://oj.xctf.org.cn/web/practice/defensetrain/465f6bb8f4ad4d65a70cce2bd69dfacf/re1拿到题目放入Winhex，发现是ELF文件： 用IDA打开以后F5： 很简单。。。就是4位数，满足一定的要求。其中的atoi函数就是把字符串转换为数字。 代码：for v5 in range(0, 10000):
get_post
he_stand的博客
03-16 1722
WriteUp 1.题目名称 get_post 2.难度系数 简单 3.题目来源 Cyberpeace-n3k0 4.题目描述 X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ http://111.198.29.45:56253/ 5.解题步骤 5.1 打开网址 5.2 get提交 根据页面提示用get方式提交变量，即在原url后添加/?a=1,出现新页面 5.3 pos...
攻防世界 get_post write up
m0_73605862的博客
05-07 252
点击setting，再点击more tools，再点击Web Developer Tools，打开hack barV2，点击load URL。Step3：再点击Post data，出现一个空框，在框里面输入b=2，然后点击execute，出现flag。【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list。Step2：在后面加上?a=1,再点击execute，则以GET的方式发送，然后题目出现了下一步要求。【思路】用get 和post 两种方式发送请求。
XCTF web新手练习区_1-12
H4ppyD0g的博客
07-15 2626
view_source 查看网页源码的方法： (1) F12(如果只按F12没反应，就功能键+F12)可以查看网页源码。 (2) 网页源码的url以view-source: 开头。在本网页的url前面加上这个可以获取。 (3) 通过python的requests.get()可以获取网页源码。 ———————————— get_post ...
两种 HTTP 请求方法：GET 和 POST
weixin_41088963的博客
08-13 1500
两种 HTTP 请求方法：GET 和 POST   在客户机和服务器之间进行请求-响应时，两种最常被用到的方法是：GET 和 POST。 GET - 从指定的资源请求数据。 POST - 向指定的资源提交要被处理的数据   GET POST 后退按钮/刷新 无害 数据会被重新提交（浏览器应该告知用户数据会被重新提交）。 书签 可收藏为书签 不可收...
华为云xctf_2020资格赛CTF解题指南
资源摘要信息:"xctf_huaweicloud-qualifier-2020" 1. 概述 "xctf_huaweicloud-qualifier-2020" 是一场信息安全竞赛，通常称为CTF（Capture The Flag）比赛，其目的在于检验和提高参赛者的信息安全技能。这类比赛...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值