WebGoat General HTTP Basics

今天上班第一天orz来个简单的

General的HTTP Basics这关用burpsuite很简单的，但本着每天学点新东西（就算是很简单，但是没用过）的精神，这关我打算用chrome的开发者工具来过。

有三种方式可以打开chrome的开发者工具：

（1）快捷键（windows是ctrl+shift+I,macos是option+command+I）

（2）右键--检查

（3）右上角菜单--更多工具--开发者工具

第2页

这关按照提示随便输入点什么，按Go！就可以过了

第3页

主要就是在第3页

第3页问了两个问题：

1、这节课用的http请求是POST还是GET

2、magic number是什么

首先第一个问题，我一看是过去时，就想到去找第2页的http request

打开开发者工具，来到Network选项卡，在Name栏找到名字最特别的，这里是attack1。右边点到Headers拉到最下面发现有Form Data，显然是POST。

因此第一个问题的答案是POST。

再来第二个问题，我一开始被magic