BugkuCTF-WEB题GET和POST

最新推荐文章于 2024-07-30 18:28:53 发布
原创 最新推荐文章于 2024-07-30 18:28:53 发布 · 738 阅读 · 2 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
BugkuCTF-WEB

当前文章被收录于：

BugkuCTF-WEB
24 篇文章 3 人学习

本人由2021年5月29日注册加入bugku平台进行CTF训练，经过两个月的努力，个人排名由一万多名上升到前25名，从一个零基础的小白到网络安全基础得到质的飞跃，，但还是一个在网安路上徘徊的小菜鸡，这段时间会将已做题目的题解放在这个专栏里显示，希望和大佬们进行交流

订阅专栏 查看详情

GET

开启场景：
在这里插入图片描述
比较简单的get，构造payload?what=flag，得到flag
在这里插入图片描述

POST

在这里插入图片描述
简单post，Firefox打开，F12弹出hackbar插件，添加post/what=flag，请求得到flag
在这里插入图片描述

标签
#安全
AI伦理架构实战：从公平性、可解释性到隐私保护的系统级落地
最新发布
weixin_33922670的博客
07-06 665
在人工智能系统开发中，伦理考量正从抽象原则演变为必须落地的工程实践。其核心原理在于将公平性、可解释性、隐私保护等伦理要求，通过量化指标和系统设计，转化为可观测、可验证的技术约束。这不仅能规避算法偏见、数据歧视等风险，更是构建可信、稳健AI系统的技术基石，直接影响用户体验与业务合规。具体到应用场景，例如在信贷风控或内容推荐系统中，需通过公平性指标监控群体差异，利用SHAP、LIME等工具提供决策解释，并借助差分隐私、联邦学习等技术保障数据安全。本文聚焦于如何将这些泛化的伦理原则，通过架构设计、工具选型与流程规
BugkuCTF Web篇
2201_75891821的博客
07-30 2312
Bug ku CTF web篇
bugku-post
qq_33598708的博客
05-07 1652
正常访问： http://114.67.175.224:10905 代码提示用post接收what参数值，如果what="flag" 就会输出flag{***} 用brup抓包 改GET提交方式为POST，添加what参数 发现页面没有变化，猜测是POST报文的问题 并发现brup可以更改提交方式 ：空白处右键 这里提供两个请求报文 GET报文 GET /?what=flag HTTP/1.1 Host: 114.67.175.224:10905 Cache-Co...
bugku：POST、头等舱、网站被黑、alert、你必须让他停下、本地管理员、bp
lulu001128的博客
03-01 2355
解题过程
BugKu中web题型之post,get传参
D-R0s1的博客
07-21 4052
                          BugKu中web题型之post,get传参        CTF比赛中web题型里经常会见到post和get传参的题型，原理也很简单，在get传参的时候，要构造URL拿一道BugKu中的题来举个例子 很明显，只需要构造what=get，回车，即可得到答案。    在post传参的时候，也是看一下代码要求，例如：       显然...
BugKu--------POST
qq_45616570的博客
06-24 5654
BugKu--------POST 题目 解题思路 代码分析 $what=$_POST['what']; //定义一个变量名为what，以post方式提交 echo $what; //输出这个what变量的值 if($what=='flag') //如果这个变量得到值为flag echo 'flag{****}'; //echo 'flag{****}'; 解题方式 使用hackbar进行post方式进行提交 使用burpsuite进行抓包修改 解题过程 使用hackbar解
Bugku——POST
yc20030119的博客
08-15 998
因为题目的post传参，所以我们用到一个火狐浏览器的插件就是hackbar。得到一串代码（和get一样，不明白的可以去看我的get解题思路）第二种方式（利用python的requests模块）第一种方式（利用hackbar插件）照例先检查一下源码，没有什么发现。按照这个操作，得到flag。
CTF web基础题
m0_51426816的博客
01-10 684
BugkuCTF web2 要求输入验证码为两位数，但是长度限制为1位 直接更改长度限制，然后输入答案得到flag 攻防世界 web 新手练习区 get-post 在地址栏中直接添加/?a=1 在火狐浏览器中使用Hackbar（我用的是Max Hackbar），F12进入 提交得到flag ...
第五课，web攻防-BugkuCTF【post-the-get】
weixin_40114827的博客
01-03 2635
第五课，web攻防-BugkuCTF【post-the-get】
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 7425
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BugKuCTF WEB
让我再浪一会 的博客
11-24 1111
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
BugkuCTF-WEB-第43题到第52题
Alita_lxz的博客
11-04 1846
BugkuCTF-WEB-第43题到第52题
Bugkuctf web writeup
k0sec的安全路
03-18 571
web2 writeup 访问http://123.206.87.240:8002/web2/ 一堆滑稽。。。 页面没有任何提示，查看一下源代码。点击鼠标右键，发现没有查看源码选项，正常情况下应该有。 猜测flag很可能在源代码中。 按F12： 很显然，flag KEY{Web-2-bugKssNNikls9100} 总结，查看源代码的几种方法： （1）F12 （2）Ctrl+U （3）在u...
关于BugkuCTF中web题目的总结
weixin_44149478的博客
02-25 1443
web2 很简单的一道题，进去直接f12查看源码，发现flag。 flag KEY{Web-2-bugKssNNikls9100} 计算器 进去发现是一个计算题，算出答案后输入，发现只能输入一位，查看源码，发现有一条“maxlength=1”，将1改为2或直接删掉，输入计算题答案，得到flag。 flag{CTF-bugku-0032} web基础$_GET f12，发现源码是一个条件输出的代码，...
BugkuCTF(Web) WriteUp
CallMeSa1tyFish的博客
08-06 6341
Web部分 web2 点开以后发现是满屏的滑稽，按照国际惯例，查看源代码发现flag 文件上传测试 用burp抓包修改文件名后缀为.php 计算器 修改最大长度限制 web基础$_GET 题目如下 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 直接输入?what=fla...
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4603
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
BugKuCTF_WEB题解报告
whatacutepanda的博客
03-19 5917
在学习CTF中，写点东西记录自己的学习，也算是一个反思吧。http://ctf.bugku.com/challenges                                                   web2：这个只用简单的按F12就能看到文件上传测试：我们首先随便传入一个PHP文件尝试一下发现提示说非图片文件那么我们再尝试传入一个图片然后我们思考一下题目要求说上传一个PHP...
BugkuCTF训练题 WEB类
Georgeid的博客
02-11 736
WEB2 很简单的一道签到题，右键检查即可看到flag 计算器 看到题目的第一步就是想把正确的计算结果输入进去，但是始终只能输入一个数字，点击验证的话会显示答案错误 后来想到使用抓包的方法来改变数据，但是其实这只是一个前端认证抓包也不会将请求数据发送出去。 查看网页源代码 将代码中最大输入长度改成3，再重新输入正确答案即可获得flag web基础$_GET 这道题也很简单，通过页面里的代...
BugkuCTF-WEB-第1题到第42题
Alita_lxz的博客
10-12 3258
BugkuCTF-WEB https://ctf.bugku.com/challenges 1.web2 题目地址：http://123.206.87.240:8002/web2/ F12看一下 flag就在里面 2.计算器 题目地址：http://123.206.87.240:8002/yanzhengma/ 文本框限制了输入，F12改一下 成功获得flag 3.web基础$_GET 题目地址：http://123.206.87.240:8002/get/ GET传参，如果what=flag，输出
BugkuCTF WEB解题记录 1-5
aap49042的博客
08-06 447
写了一部分的web题，算是把它最基础的一部分做了一遍，以后的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每五道题的题解以一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ web2 打开链接http://120.24.86.145:8002/web2/ 看到的是一个充满滑稽脸的网页 ，这个题目很简单 我们直接利用F12查看...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值