青少年CTF平台-Web-POST&GET

本文介绍了一种解决一星级别简单网络安全挑战的方法。通过GET请求提交参数get=0解锁下一步,再使用POST请求发送post=1获取flag。文章详细记录了整个操作流程。

题目描述


一星简单题,看我如何给你过了。
启动环境,等待三十秒先喝口水。

做题过程


访问题目地址,说让我们用GET方式提交一个名称为get且值为0的变量。

在URL后面加上?get=0,回车。已经成功提示让我们POST传入一个名为post且值为1的变量。

我们直接用Hackbar Load请求,并且开启POST,在数据中增加 post=1, 然后Execute

得到flag
qsnctf{16a14cc1-f179-4b09-91f6-a3b49d3cba47}

由于没有具体的参考引用内容,以下是关于青少年CTF平台eazy - login可能的通用信息。 ### 使用指南 在青少年CTF平台使用eazy - login模块时,一般步骤可能如下: 1. **注册与登录**:首先在平台完成注册,拥有账号后使用eazy - login进行登录操作,通常需输入正确的用户名和密码。 ```python # 模拟eazy - login登录代码示例 username = input("请输入用户名: ") password = input("请输入密码: ") if username == "valid_username" and password == "valid_password": print("登录成功") else: print("登录失败,请检查用户名和密码") ``` 2. **功能探索**:登录成功后,查看eazy - login相关的功能菜单,比如可能有题目列表、个人信息管理等。 3. **参与题目**:在题目列表中选择eazy - login相关题目,点击进入答题页面。 ### 题目解析 假设eazy - login相关题目是关于简单登录验证漏洞的题目。 1. **题目描述**:可能是一个模拟的登录系统,要求找出绕过登录验证的方法。 2. **解题思路**: - **SQL注入**:如果登录表单存在SQL注入漏洞,可以尝试输入特殊字符来绕过验证。例如,在用户名输入框输入 `' OR '1'='1`,密码随意输入,可能绕过验证。 ```python # 模拟存在SQL注入漏洞的登录验证代码 import sqlite3 conn = sqlite3.connect('users.db') cursor = conn.cursor() username = input("请输入用户名: ") password = input("请输入密码: ") query = f"SELECT * FROM users WHERE username = '{username}' AND password = '{password}'" cursor.execute(query) result = cursor.fetchone() if result: print("登录成功") else: print("登录失败") conn.close() ``` - **弱密码**:如果系统使用了弱密码策略,尝试常见的密码组合,如 `123456`、`admin` 等。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值