POST&GET 攻防世界 ctf

最新推荐文章于 2025-04-19 23:53:49 发布
原创 最新推荐文章于 2025-04-19 23:53:49 发布 · 396 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#1024程序员节

考察知识点：http的两种请求方法

1.在网址后面加/?a=1

2.打开火狐，在设置里打开web开发者工具（看之前的笔记找打开方法），打开HackBar将网址复制到火狐里

3.点击Load URL,将网址复制到框中，再点post data,填入b=2,最后点击Execute,最后得到flag

udbej_c
关注
【网络安全 | CTF】攻防世界 get_post 解题详析
等风来
05-20 5750
题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？使用Hack Bar提交GET参数Payload：?a=1
【网络安全 | CTF】攻防世界 fileclude 解题详析（php伪协议）
等风来
07-31 7042
代码功能：检查通过GET请求传递的两个参数"file1"和"file2"。如果这两个参数都存在且非空，它将读取"file2"文件的内容，如果内容等于"hello ctf"，则会执行"file1"文件。对于file1，我们可以使用 convert.base64-encode 过滤器来读取位于 flag.php 文件中的内容，并将其转换为 base64 编码的形式。php://input 是一个 PHP 的内置流（stream）封装器，用于从请求的正文（body）中获取原始的输入数据。
hackbar简单安装使用教程
weixin_30639719的博客
07-29 3961
安装hackbar： 在火狐的附加组件中搜索“hackbar”，将它添加到火狐浏览器中， 重启后Firefox后安装完成，按F9键打开我们就会看到在地址栏下面会出现一个大框框就是hackbar了 框框很大碍事怎么办？ 简单啊 F9 试试 首先先介绍横向第一排的下拉框： INT、 HEX、OCT、Alphabet、AlNum分别代表了整数、十六进制、八进制、字母表、所有...
攻防世界get_post
知足且坚定，温柔且上进
01-21 2679
此题需要火狐浏览器的hackbar插件 F12选中hackbar 点击Load URL 根据题意用get方式提交一个名为a，值为1的变量，再点击Execute,跳出另一个条件 选中 Post date,输入b=2,再次点击Execute,得到flag 关于hackbar插件的功能还有很多，大家可以参考：https://www.jianshu.com/p/02dcc7348436 ...
攻防世界06-get_post
weixin_49765221的博客
04-15 1615
get和post的区别，如何做题？
攻防世界-get_post-(详细操作)做题笔记 注：附带 工具安装
qq_43715020的博客
07-02 9126
攻防世界-get_post-(详细操作)做题笔记 注：附带 工具安装
攻防世界——get_post（NO.GFSJ0475）
hhsjjsj的博客
09-10 2441
随后页面又来了提示，这里又要我们用POST的方式提交一个b=2,那么我们可以利用BP抓包，从而用POST的方式提交。首先先改变请求模式，鼠标右击，选择Change request method。接下来再在左上角POST字段后面的/加入?a=1,从而用GET方式提交a。可以看到页面提示的很明显，那么我们就直接提交一个/?这里是我们抓到包的内容，这时候我们就可以开始操作了。再将下面的a=1,改为b=2,这里用POST提交b。这下就得到了我们想要的flag。
从GET到POST：HTTP请求的攻防实战与CTF挑战解析
最新发布
sober_zyx的博客
04-19 1019
方法论认知：没有绝对安全的请求方法，只有合理的架构设计安全开发准则最小化参数暴露范围严格区分读写操作实施分层防御策略渗透测试思维请求方法篡改测试参数位置混淆测试头部注入探测你能说出这个请求潜在的安全风险吗？答案可能包括：权限提升、未验证的方法使用、敏感操作缺乏二次认证等。在评论区留下你的分析！
CTF-攻防世界web新手入门篇
weixin_45923850的博客
04-14 1万+
CTF练习题目
攻防世界GET_POST‘s writeup
m0_66160077的博客
07-05 3489
1) “GET方式”：GET作为四种HTTP请求方法之一（剩下三种分别为HEAD、POST、PUT。常见只有GET和POST两种HTTP请求方式），GET请求主要是用于‘传参’，但参数会直观地显示在URL中；POST请求主要是用于隐藏‘传参’，POST请求常见用于账户密码登录。...
攻防世界get_post解析
chlet的博客
10-29 831
攻防世界get_post解析； 打开题目场景； 我们使用hackbar，（我使用的是max hackbar） 用load URL加载，直接附上a=1； execution； 在post data中输入b=2； 得到最终的flag；
Bugku CTF--POST
2401_83809941的博客
03-19 249
无
攻防世界--get_post
qq_73611185的博客
09-09 470
由于没有接触过http请求太多的知识点，所以打开题目在线场景说要以get方式提交a=1,的时候有点懵。用来获取数据的，只是用来查询数据，不对服务器的数据做任何的修改，新增，删除等操作。用get方式提交请求相比较而言简单一点，在原来的网站后面添加？get方式：可以理解 为 取 的意思，对应select操作。post请求：post 可以理解 为 贴 的意思。get请求会把请求的参数附加在URL后面。post请求的请求参数都是请求body中。成为ctf全栈之路之web第二题。
post&get(ctf)
2201_75556700的博客
12-01 237
3.这时候我们需要利用到一个插件--->hackbar(这个在edge或者火狐都可以下载安装),具体的下载安装，大家自己在网上找方法。1.启动环境，来到网页，我们看到这条提示后，可以在url（地址）后面添加？/get=0.如下图所示。4.接着我们回到提示的网页，fn+f12调出控制台，执行这些步骤。5.最后我们可以看到，页面中显示了flag（红色框框）2.回车之后，我们可以看到网页有新的提示。
攻防世界get-post
qq_65436507的博客
03-11 579
一个URL地址用于描述一个网络上的资源，而HTTP中的GET, POST, PUT, DELETE就对应着对这个资源的查，改，增，删4个操作。使用GET方法时，请求参数和对应的值附加在URL后面，利用一个问号(“?”)代表URL的结尾与请求参数的开始，传递参数长度受限制。当客户端要从服务器中读取文档时，当点击网页上的链接或者通过在浏览器的地址栏输入网址来浏览网页的，使用的都是GET方式。Http协议定义了很多与服务器交互的方法，最基本的有4种，分别是GET,POST,PUT,DELETE.
攻防世界-Misc-get_the_key(数据包中的请求头)
Sea_Sand息禅
05-08 1560
又一个瞎题，少了个web环境。 数据包中我们进行分析，首先这里： 是个401，没权限访问，然后有一个可以访问的： 看见这里有个请求头Authorization: Basic c2VjY29uMjAxNDpZb3VyQmF0dGxlRmllbGQ= 访问这个网页把这个加到请求头就行了。 ...
攻防世界 - NewsCenter - WriteUp
哒君的博客
06-08 1万+
NewsCenter 这一题考察的是 SQL 注入 首先用 ' and 0 union select 1,2,3 # 来初步判断该sql查询返回三列数据 然后用 ' and 0 union select 1,TABLE_SCHEMA,TABLE_NAME from INFORMATION_SCHEMA.COLUMNS # 得到表名，很明显我们需要得到 secret_table 表中的内容 再用 ...
GET与POST比较（数据大小、数据类型、传送形式）
热门推荐
我的博客
08-24 1万+
比较 GET 与 POST 下面的表格比较了两种 HTTP 方法：GET 和 POST。   GET POST 后退按钮/刷新 无害 数据会被重新提交（浏览器应该告知用户数据会被重新提交）。 书签 可收藏为书签 不可收藏为书签 缓存 能被缓存 不能缓存 编码类型 a
csrf ctf post
05-08
CTF（Capture the Flag）是一种网络安全比赛，参赛者需要利用自己的技能在攻防场景中寻找漏洞并获取 flag。 POST 是 HTTP 协议中一种请求方法，用于向服务器提交数据。相比于 GET 请求，POST 请求可以传递更多的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值