bugku-post

原创已于 2022-05-07 22:22:40 修改 · 1.6k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全

于 2022-05-07 20:07:25 首次发布

靶场练习专栏收录该内容

4 篇文章

订阅专栏

博客内容涉及通过使用Burp Suite抓包工具，将GET请求转换为POST请求以解决web安全相关挑战。重点在于理解POST请求中参数的传递方式，特别是'application/x-www-form-urlencoded'和'application/json'的区别。通过正确构造POST请求，成功获取到flag。

正常访问：

http://114.67.175.224:10905

代码提示用post接收what参数值，如果what="flag" 就会输出flag{***}

用brup抓包

改GET提交方式为POST，添加what参数

发现页面没有变化，猜测是POST报文的问题

并发现brup可以更改提交方式：空白处右键

这里提供两个请求报文

GET报文

GET /?what=flag HTTP/1.1
Host: 114.67.175.224:10905
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

POST报文

POST / HTTP/1.1
Host: 114.67.175.224:10905
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 9

what=flag

两者不一样的地方在于POST报文多了如下两行

Content-Type: application/x-www-form-urlencoded
Content-Length: 9

GET和POST区别：application/x-www-form-urlencoded和application/json_看风儿的博客-优快云博客_application/x-www-form

回到赛题：

更改请求方式以后就可以拿到flag了

这题主要是POST请求传参。