【ctfhub】HTTP协议请求方式

最新推荐文章于 2025-07-07 11:48:24 发布
原创 最新推荐文章于 2025-07-07 11:48:24 发布 · 786 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #http

本文介绍了一种在CTF竞赛中通过特定HTTP请求方法获取Flag的方法。当遇到提示'HTTPMethodNotAllowed'时，利用burpsuit工具修改请求方法为CTFHUB，并发送请求到index.php页面，成功获取到了Flag。

在这里插入图片描述

题目描述：

在这里插入图片描述

看到要求使用CTF**B 方法，就会得到flag。
如果得到指示：HTTP Method Not Allowed的话，应该请求index.php。

我们用burpsuit抓包，得到内容如下

在这里插入图片描述

看到请求方式为GET，我们改成CTFHUB，send
在这里插入图片描述成功得到flag

ctfhub{978a2b1142f3ba9323d39d9e}
CTFHUB-WEB前置技能-HTTP协议-请求方式
K_ShenH的博客
06-08 2550
CTFHUB-WEB前置技能-HTTP协议-请求方式
CTFHub技能树HTTP协议——请求方式
欢迎来叨叨~
03-06 1193
CTFHub技能树HTTP协议——请求方式
CTF基础知识——HTTP/1.1 请求方法
fatmoForE
01-28 6235
HTTP请求的方法： HTTP/1.1协议中共定义了八种方法（有时也叫“动作”），来表明Request-URL指定的资源不同的操作方式 HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。 HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法 1、OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向web服务器发送‘*’的请求来测试服务器的功能性 2、HEAD 向服务器索与GET请求相一致的响应，只.
CTFHub-技能树-HTTP协议-请求方式
pakho_C的博客
02-20 2236
打开靶场 得到提示，如果请求方法为CTFHUB，那么会得到flag 使用burp抓包进行修改GET为CTFHUB,得到flag 方法二： 可以使用curl命令进行指定方式的请求 curl 命令详解 payload: curl -v -X CTFHUB 网址 -v表示输出信息 -X表示使用指定的方式请求目标网站 ...
ctfhub-HTTP协议-请求方式
m0_62094846的博客
11-06 245
这题很特殊，不好想，但是不难 题目说用GET，我就一直想怎么用GET传参，但没有参，就各种试，都没用。然后看了wp，就是第二行说的用CTFHUB方法，把这当成一种请求方法，网页上肯定不好修改，那就用burp改包 把GET改成 CTFHUB ...
CTFHUB-Http协议
2301_80955789的博客
04-01 1305
一般这个模式下只设置一个爆破点，因为如果用户名和密码都不知道的情况下不会使用该模式去爆破。并且一般按照payload少的执行，如payload1设置10个，payload2设置9个，就执行9次。如果爆破点设置一个，payload设置10个，就执行10次；无论爆破点设置几个，payload1设置10个，payload2设置10个，就执行10次。同时爆破被§标志的爆破点，爆破点1指定payload1，爆破点2指定payload2。payload1设置10个，payload2设置9个，就执行10*10=90次。
CTFHUB HTTP协议 - 基础认证
weixin_52241647的博客
12-15 1679
当客户端（如浏览器）向服务器请求受保护的资源时，服务器会返回一个 401 Unauthorized（未授权）状态码，并在响应头中包含 “WWW-Authenticate” 字段，该字段会指定认证方式（这里就是 “Basic”，表明基础认证）以及认证的 realm（领域，用于区分不同的受保护资源区域）等信息。服务器解码收到的认证信息，对比数据库等存储的合法用户信息，如果用户名和密码正确，就返回请求的资源内容，如 HTTP/1.1 200 OK 以及对应的网页 HTML 内容等；
CTFHUB HTTP协议 - cookie
weixin_52241647的博客
12-13 865
如果 Cookie 包含敏感信息，如用户的登录凭证（密码、令牌等），并且没有得到妥善的保护，一旦 Cookie 被窃取（例如通过跨站脚本攻击 - XSS），攻击者就可以利用这些信息冒充用户登录网站，获取用户的账户权限。例如，在一些企业级的 Web 应用中，会使用专门的加密库对 Cookie 中的关键数据进行加密，如用户的会话密钥等。例如，电商网站可以通过 Cookie 记录用户浏览过的商品，当用户离开网站后，在后续的广告投放中，可以向用户展示他们之前浏览过的商品相关的广告，以提高购买转化率。
CTFHub-http协议-请求方式
yuqie的博客
03-31 477
CTFHub-http协议-请求方式
CTFHub HTTP协议 - 请求方式
weixin_52241647的博客
12-06 644
HTTP（超文本传输协议）是一种用于传输网页和网络资源的协议，它定义了8种请求方法（也称为HTTP动词或动作），用于指定客户端希望对服务器上的资源执行的操作。OPTIONS：请求关于目标资源的通信选项的信息，服务器会返回该资源所支持的HTTP方法。是不幂等的，多次提交相同的post表单会产生不同的结果，比如多次创建相同的资源。是幂等的多次执行相同的get请求，结果总是相同，不会改变资源的状态。用于提交数据，通常会产生副作用，比如创建资源和修改现有资源。用于请求数据，不产生副作用，即不改变服务器上的数据；
CTFHUB HTTP 请求方式
m0_63883187的博客
01-16 537
一个简单的小想法
CTFHUB-WEB-WEB前置技能-HTTP协议-请求方式
bbbbb___的博客
09-01 716
2023/9/1 正式开始入门ctf-web方向~要一直坚持下去哦！！！撒花！第一道web的题，花了一两个小时，自我感觉是已经把这道题吃透了，希望bbbbb再接再厉，持之以恒的做下去~~~
CTFHUB HTTP请求方式（curl）
weixin_42501869的博客
09-18 570
题目 从题目中可以看出，需要使用的一种是CTFHUB 的请求方式才能拿到flag 解法： 通过使用windows自带的工具curl curl用法： curl -v -X CTFHUB http://challenge-dd9dc5df40b8be18.sandbox.ctfhub.com:10800/index.php 如此，我们就需要去了解这几个参数的作用： -v 显示整个通信的过程 -X 指定HTTP请求方法。这是这个题的解题重点。 未指定请求方式默认为GET curl -v http://challe
CTFHUB刷题 HTTP协议/请求方式
null1024的博客
08-16 510
一、题目描述与分析 点进题目中的网址，进入下图。 这几句简单的英文翻译过来，就明白这题的解题思路了。 二、解题思路 由上图可知，需要使用 CTF**B 方式请求获得 flag。 这题可以使用windows自带的命令行cmd中的curl命令,题解代码如下 curl -v -X CTFHUB http://challenge-f835b04d19446f80.sandbox.ctfhub.com:10800/index.php 如下图，找到flag 三、题后反思与收获 1.学会.
CTFHub HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。
qq_46222050的博客
08-21 2149
HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 简单介绍 HTTP是超文本传输协议，其定义了客户端与服务器端之间文本传输的规范。HTTP默认使用80端口，这个端口指的是服务端的端口，而客户端使用的端口是动态分配的。当我们没有指定端口访问时，浏览器会默认帮我们添加80端口。我们也可以自己指定访问端口如：http://www.ip138.com:80。 需要注意的是，现在大多数访问都使用了HTTPS协议，而HTTPS的默认端口为443，如果使用80端口访问H
CTFHub--HTTP协议-请求方式
keaidxxn的博客
04-19 3434
方法一： 使用curl命令
CTFhub技能树HTTP协议（请求方式）
weixin_45604830的博客
07-07 553
提示：本文资料仅用于知识学习：不同版本HTTP协议差异总结1.连接效率‌：HTTP/1.0：每次请求新建连接，高延迟。HTTP/1.1：持久连接复用TCP通道。HTTP/2：多路复用彻底解决队头阻塞。2.数据传输‌：HTTP/1.x：文本明文传输（可读性强，效率低）。HTTP/2：二进制帧传输（高效但需工具解析）。3.头部处理‌：HTTP/1.1：重复头部字段增加冗余。HTTP/2：头部压缩节省带宽。
CTFHUB-HTTP协议(一)------请求方式
热门推荐
Y4tacker的博客
07-22 1万+
打开页面发现关键字猜想为CTFHUB， 在BURP里面通过更改请求方式为CTFHUB得到flag
CTFHUB HTTP请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。
HWP
06-05 3599
解题： 出题界面： 【每一次打开都会出现不同的结果】 解决： Windows CMD 命令行运行即可！ curl -v -X CTFHUB http://challenge-d8eeddbeb7a64576.sandbox.ctfhub.com:10080/index.php 下面来学习下CURL的使用办法： 学习地址：curl 的用法指南 ...
HTTP Method is GET Use CTF**B Method, I will give you flag. Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php.
最新发布
09-22
当在 HTTP 方法为 GET 时使用 CTF**B 方法获取 flag 遇到「HTTP Method Not Allowed」错误并需要请求 index.php，可尝试以下解决方案： ### 1. 检查并修改请求方法 要保证请求使用的是 CTF**B 方法，而非 GET 方法。在 Python 里，可借助`requests`库发送自定义 HTTP 请求： ```python import requests url = 'http://example.com/index.php' # 替换为实际的URL # 假设 CTF**B 是自定义方法，requests库不直接支持，需要使用底层的 urllib3 from urllib3 import PoolManager http = PoolManager() response = http.request('CTF**B', url) print(response.data) ``` ### 2. 确认 URL 与路径 确保请求的 URL 是正确的，且`index.php`路径无误。有时候，URL 里可能存在大小写或者路径错误的情况。 ### 3. 检查服务器端配置 有可能服务器并未正确配置以支持 CTF**B 方法。要查看服务器端代码或者配置文件，保证其支持该自定义方法。例如，在 Apache 服务器中，可通过修改`.htaccess`文件来添加对自定义方法的支持： ```apache <Limit CTF**B> Order allow,deny Allow from all </Limit> ``` ### 4. 处理响应头与状态码 当收到「HTTP Method Not Allowed」错误时，可查看响应头与状态码，获取更多的错误信息。在 Python 中： ```python import requests url = 'http://example.com/index.php' try: response = requests.request('CTF**B', url) print(f"Status Code: {response.status_code}") print(f"Headers: {response.headers}") print(f"Content: {response.text}") except requests.RequestException as e: print(f"Request error: {e}") ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值