墨者学院-入门级-HTTP动作练习-小白必看（超详细）

2020年8月18日，第四次渗透测试试验。
通过拦截数据包响应包，修改内容，实现get变为post的提交。

准备需要：
1.window电脑
2.burpsuite（bp）抓包软件

1.进入靶场

点击【静夜思】后发现页面会发生错误 这时它提示我们说相应URL过长

这样就涉及到GET和POST提交方式的区别
我们猜想有可能是URL的长度过长导致报错

2.开启bp代理 开启响应包拦截（不懂的可以看我第一次试验的投稿）
然后发现，拦截到的数据包有巨多内容，而且提交方式为GET

3.根据提示和之前的两者区别，我们的目标是要把GET方提交方式改为POST，因此我们尝试直接把GET改为POST。