1.打开进入实验场景
2.根据题目和题目描述,可以知道是关于get、post两种请求方法
首先根据场景要求发送get请求,构造url为:http://61.147.171.105:59490/?a=1
然后得出以post的方式发送请求,这里需要用到使用hackbar插件工具,
hackbar使用方法
hackbar和HackBar Quantum使用方法一致
步骤1:点击浏览器右上角的三道横线,从中找到并打开【扩展和主题】
步骤2:在上方搜索框中,搜索hackbar
步骤三:在出来的结果中,找到并打开HackBar Quantum
在HackBar Quantum界面,点击下图蓝色图标,
添加成功后,在右上角的扩展中找到并点击
点击以后会在页面左侧出现,下图左侧内容,就可使用
3.使用hackbar quantum发送post请求
先点击红框字段,获取到浏览器中的url数据(就是白色小框中的内容)
然后点击下图框1,将获取值进行切分,接着点击框2,表示以post方式发送请求,在最下方的白色框内写post参数值,完成后按框4,执行发送请求。
4.获得flag值:cyberpeace{cc067393e81947a1d30976e648780604}