攻防世界WEB新手营get_post

最新推荐文章于 2024-09-10 15:41:55 发布
最新推荐文章于 2024-09-10 15:41:55 发布
阅读量1.8k 收藏 4
点赞数 1
文章标签： web post
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/star_feather/article/details/104566632
版权

点进场景后，出现有提示
在这里插入图片描述
根据提示进行GET方法的传参，如图：
在这里插入图片描述
再根据提示，用post传参工具（工具结尾有安装提示）进行传参：
（勾选post data，点击load URL，点击运行）
在这里插入图片描述
得到flag如图
在这里插入图片描述
复制提交就OK了。
另外，关于hackbar的安装，插件HackBar最新版本使用需要付费，可以使用旧版本。下载2.13版本。
百度云盘：https://pan.baidu.com/s/1dd4yNKxYJBFx2nkRrLVpvw
提取码：5rzo
在扩展应用中打开发者这模式，加载已解压的扩展程序进行安装。火狐则在如图安装
在这里插入图片描述

star-feather
关注
【网络安全 | CTF】攻防世界 get_post 解题详析
等风来
05-20 5660
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？使用Hack Bar提交GET参数Payload：?a=1
攻防世界web新手题答案_攻防世界web 新手区 wp
weixin_39518840的博客
11-21 3063
view_source题目描述右击不管用，打开题目看到以下界面右击不管用，可以按F12 -> source 查看源代码，拿到flagrobots题目描述就是和robots协议有关的，直接在url中 输入robots.txt 查看 robots协议，并拿到flagrobots协议robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Note...
攻防世界web新手题get_post
qq_51936244的博客
01-10 1478
攻防世界web新手题get_post get 和 post请求是http协议中的两种请求方式，get一般用来获取服务器的信息的，post一般是用来更新信息的 1. 以get提交a=1 get请求的数据会附在URL之后（就是把数据放置在HTTP协议头中），以?分割URL和传输数据，参数之间以&相连 得到 2. 以post方式提交b=2 这里需要用到一个火狐浏览器插件Max HacKBar， 提交b=2 即可得到flag ...
攻防世界XCTF：web新手练习区②/get_post
其名为碰
11-09 1183
题目 解题 1.进入后看到显示 2.get方式提交变量 在地址栏中中加入/?a=1 提交成功 3.post方式提交变量 这里我们需要用到一个插件hackbar(在Google应用商店中下载，然后进行破解，破解方法自行百度) 1）按F12进入源代码，选择hackbar选项 2）提交变量 在上方框中填入提交变量a后的地址，勾选Post data，下方填入需要提交的变量名以及变量值，即b=2，...
攻防世界--get_post
qq_73611185的博客
09-09 437
由于没有接触过http请求太多的知识点，所以打开题目在线场景说要以get方式提交a=1,的时候有点懵。用来获取数据的，只是用来查询数据，不对服务器的数据做任何的修改，新增，删除等操作。用get方式提交请求相比较而言简单一点，在原来的网站后面添加？get方式：可以理解 为 取 的意思，对应select操作。post请求：post 可以理解 为 贴 的意思。get请求会把请求的参数附加在URL后面。post请求的请求参数都是请求body中。成为ctf全栈之路之web第二题。
攻防世界-get_post
weixin_39579781的博客
03-01 902
G：表示GET请求，缺省POST-d参数用于发送 POST 请求的数据体使用-d参数以后，HTTP 请求会自动加上标头Content-Type : application/x-www-form-urlencoded。并且会自动将请求转为 POST 方法，因此可以省略-X POST。1、通过post方法请求实际使用哪种，看接口需要的是json还是字符串。
攻防世界 web新手练习区题解 下
weixin_46330722的博客
10-30 757
攻防世界 web新手练习区题解 下simple_phpget_postxff_refererwebshellcommand_executionsimple_js simple_php 题目直接给出了源码，我们直接来分析一下，首先题目是要求我们通过get方式传递一个名为a和一个名为b的参数，并分别赋值给$a,$b。第一个判断是$a=0并且$a不能被判断为false。本地搭一个测试页面。 访问一下，并传递值为0的a参数 可见，$a被判断为了false。这里我们应该看到它使用的比较符==,看一下官方文档。
CTF-攻防世界web新手入门篇
热门推荐
weixin_45923850的博客
04-14 1万+
CTF练习题目
攻防世界web新手区easyphp题解writeup
weixin_46906325的博客
10-03 8500
攻防世界web新手区easyphp题解
攻防世界Web新手区部分解
weixin_51334923的博客
10-20 671
好，鸽了这么旧，学业繁忙的我就出一篇简单的攻防世界Web新手区的WriteUp吧，顺带作为自己的复习笔记。 攻防世界 (xctf.org.cn) 转存失败重新上传取消 攻防世界，一大CTFers的网站，上面有在线靶场以及竞赛等资源，推荐初学者上去学习。 我们今天看一下Web新手区的一些WP吧！ 1.view_source 基础的第一关，却是后面无数关的基础。 作为一个Web手，查看网页源代码是必须会的一件事情！！ 点进网页一看： flag不在这里，那应该在源代码里。
攻防世界get_post
淡巴枯的博客
12-20 1618
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？
hackbar简单安装使用教程
weixin_30639719的博客
07-29 3938
安装hackbar： 在火狐的附加组件中搜索“hackbar”，将它添加到火狐浏览器中， 重启后Firefox后安装完成，按F9键打开我们就会看到在地址栏下面会出现一个大框框就是hackbar了 框框很大碍事怎么办？ 简单啊 F9 试试 首先先介绍横向第一排的下拉框： INT、 HEX、OCT、Alphabet、AlNum分别代表了整数、十六进制、八进制、字母表、所有...
攻防世界 --------------get_post
DOUBLEKILLnonono的博客
08-07 1735
GET请求是 HTTP（Hypertext Transfer Protocol，超文本传输协议）协议中的一种基本请求方法，用于请求指定的页面信息，并返回实体主体给客户端。GET请求是最常用的 HTTP 请求方法之一，主要用于数据的查询URL 传递数据GET请求通过 URL 的查询字符串（query string）来传递数据，即 URL 后面跟着的?后面的部分。查询字符串中的每个参数由分隔，每个参数由连接键和值。q=http&limit=1如果我们需要进一步的增加参数可以用"&"连接a=1。
攻防世界之web新手入门——get_post
Seanfly9105的博客
01-15 539
攻防世界之web新手入门——get_post 题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 思路+步骤： 1.进入题目场景如下： 那么什么是get和post请求方式呢？这里转载一个我觉得对于get和post的解释和区别总结的比较好的文章https://www.cnblogs.com/logsharing/p/8448446.html对于这道题里面有一句话可以帮上忙—— 所以用get方式请求只需要改一下当前题目的URL，如下： 2.回车后页面出现下一个指示： 用post方式可以
攻防世界get-post
qq_65436507的博客
03-11 565
一个URL地址用于描述一个网络上的资源，而HTTP中的GET, POST, PUT, DELETE就对应着对这个资源的查，改，增，删4个操作。使用GET方法时，请求参数和对应的值附加在URL后面，利用一个问号(“?”)代表URL的结尾与请求参数的开始，传递参数长度受限制。当客户端要从服务器中读取文档时，当点击网页上的链接或者通过在浏览器的地址栏输入网址来浏览网页的，使用的都是GET方式。Http协议定义了很多与服务器交互的方法，最基本的有4种，分别是GET,POST,PUT,DELETE.
[攻防世界-web】get_post
weixin_73625393的博客
10-29 1036
然后点击下图框1，将获取值进行切分，接着点击框2，表示以post方式发送请求，在最下方的白色框内写post参数值，完成后按框4，执行发送请求。然后得出以post的方式发送请求，这里需要用到使用hackbar插件工具，步骤1：点击浏览器右上角的三道横线，从中找到并打开【扩展和主题】步骤三：在出来的结果中，找到并打开HackBar Quantum。在HackBar Quantum界面，点击下图蓝色图标，点击以后会在页面左侧出现，下图左侧内容，就可使用。步骤2：在上方搜索框中，搜索hackbar。
攻防世界——get_post（NO.GFSJ0475）
最新发布
hhsjjsj的博客
09-10 2299
随后页面又来了提示，这里又要我们用POST的方式提交一个b=2,那么我们可以利用BP抓包，从而用POST的方式提交。首先先改变请求模式，鼠标右击，选择Change request method。接下来再在左上角POST字段后面的/加入?a=1,从而用GET方式提交a。可以看到页面提示的很明显，那么我们就直接提交一个/?这里是我们抓到包的内容，这时候我们就可以开始操作了。再将下面的a=1,改为b=2,这里用POST提交b。这下就得到了我们想要的flag。
攻防世界get_post（burp suite进行get post）
kuzemax的博客
04-11 1770
2.请求头, 提交POST请求, 需要比GET请求多提供几个请求头, 其中最重要的一个是 Content-Type: application/x-www-form-urlencoded。3.请求体格式, 请求头和请求体之间有一个请求空行, 也就是一行空内容, 用来分隔请求头和请求体的内容, 如果中间的空行被不小心删掉了或者多了几行空行, 都会出现异常。原文链接：https://blog.youkuaiyun.com/wangyuxiang946/article/details/120253414。
get_post (攻防世界)(简单php)
HackerYY的博客
11-16 413
攻防世界get_post 内附解题过程
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值