攻防世界 web get_post

【攻防世界】web新手练习008 get_post 难度系数：2 题目描述： X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 题目场景： http://111.200.241.244:60928/ 解题思路 遇见web题目，习惯性F12看一下控制台。 嗯，毫无线索。 题目提示“ 请用GET方式提交一个名为a,值为1的变量 ” 直接在地址栏加上?a=1 题目提示“ 请用post方式提交一个名为b,值为2的变量 ” （1）安装hackbar 经过查询得知，想要在网页上p

get和post的区别，如何做题？

安装hackbar： 在火狐的附加组件中搜索“hackbar”，将它添加到火狐浏览器中， 重启后Firefox后安装完成，按F9键打开我们就会看到在地址栏下面会出现一个大框框就是hackbar了 框框很大碍事怎么办？ 简单啊 F9 试试 首先先介绍横向第一排的下拉框： INT、 HEX、OCT、Alphabet、AlNum分别代表了整数、十六进制、八进制、字母表、所有...

随后页面又来了提示，这里又要我们用POST的方式提交一个b=2,那么我们可以利用BP抓包，从而用POST的方式提交。首先先改变请求模式，鼠标右击，选择Change request method。接下来再在左上角POST字段后面的/加入?a=1,从而用GET方式提交a。可以看到页面提示的很明显，那么我们就直接提交一个/?这里是我们抓到包的内容，这时候我们就可以开始操作了。再将下面的a=1,改为b=2,这里用POST提交b。这下就得到了我们想要的flag。

2.请求头, 提交POST请求, 需要比GET请求多提供几个请求头, 其中最重要的一个是 Content-Type: application/x-www-form-urlencoded。3.请求体格式, 请求头和请求体之间有一个请求空行, 也就是一行空内容, 用来分隔请求头和请求体的内容, 如果中间的空行被不小心删掉了或者多了几行空行, 都会出现异常。原文链接：https://blog.csdn.net/wangyuxiang946/article/details/120253414。

攻防世界web新手题get_post get 和 post请求是http协议中的两种请求方式，get一般用来获取服务器的信息的，post一般是用来更新信息的 1. 以get提交a=1 get请求的数据会附在URL之后（就是把数据放置在HTTP协议头中），以?分割URL和传输数据，参数之间以&相连 得到 2. 以post方式提交b=2 这里需要用到一个火狐浏览器插件Max HacKBar， 提交b=2 即可得到flag ...

未经允许禁止转发，所发内容只用于学习，禁止任何未经允许的售卖。题目：get_post该题设计了一定的知识，需要做题者有一定的搜索自学能力（这也是学习能力的重要一部分）对于网站来说有常用的访问方法，这指的便是get和post（区别于我们常用的访问网址，这种访问方法是访问网站中某个具体的内容）

https://adworld.xctf.org.cn/challenges/list 题目首先需要我们用GET方式提交一个名为a,值为1的变量：提交成功之后我们需要继续用POST方式随便提交一个名为b,值为2的变量：我们可以使用python的requests包来完成这些操作

然后点击下图框1，将获取值进行切分，接着点击框2，表示以post方式发送请求，在最下方的白色框内写post参数值，完成后按框4，执行发送请求。然后得出以post的方式发送请求，这里需要用到使用hackbar插件工具，步骤1：点击浏览器右上角的三道横线，从中找到并打开【扩展和主题】步骤三：在出来的结果中，找到并打开HackBar Quantum。在HackBar Quantum界面，点击下图蓝色图标，点击以后会在页面左侧出现，下图左侧内容，就可使用。步骤2：在上方搜索框中，搜索hackbar。

GET请求是 HTTP（Hypertext Transfer Protocol，超文本传输协议）协议中的一种基本请求方法，用于请求指定的页面信息，并返回实体主体给客户端。GET请求是最常用的 HTTP 请求方法之一，主要用于数据的查询URL 传递数据GET请求通过 URL 的查询字符串（query string）来传递数据，即 URL 后面跟着的?后面的部分。查询字符串中的每个参数由分隔，每个参数由连接键和值。q=http&limit=1如果我们需要进一步的增加参数可以用"&"连接a=1。

GET方式提交的话直接可以用格式url+/？变量名=变量值来提交 2.按要求构造payload，url/?a=1 4.右键检查，就可以看到自己添加的hackbar插件，打开hackbar，点loadurl，连接url，再勾选post data，输入变量，b=2 5.再点EXECUTE，得到flag

G：表示GET请求，缺省POST-d参数用于发送 POST 请求的数据体使用-d参数以后，HTTP 请求会自动加上标头Content-Type : application/x-www-form-urlencoded。并且会自动将请求转为 POST 方法，因此可以省略-X POST。1、通过post方法请求实际使用哪种，看接口需要的是json还是字符串。

由于没有接触过http请求太多的知识点，所以打开题目在线场景说要以get方式提交a=1,的时候有点懵。用来获取数据的，只是用来查询数据，不对服务器的数据做任何的修改，新增，删除等操作。用get方式提交请求相比较而言简单一点，在原来的网站后面添加？get方式：可以理解 为 取 的意思，对应select操作。post请求：post 可以理解 为 贴 的意思。get请求会把请求的参数附加在URL后面。post请求的请求参数都是请求body中。成为ctf全栈之路之web第二题。

题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？

难度：1 方向：Web 概要：浏览器请求方式的学习与实现

用post请求提交数据：这里有很多种方法，我最初使用的是Firefox浏览器其本身，但是没有成功；我再使用HackBar Quantum 插件，成功了，再查看一下头部请求，发现有一些额外参数添加了；POST方法的请求参数不会显示在URL中，因此适合传输敏感信息。使用POST方法时，服务器会接收并处理请求的数据，然后返回处理结果给客户端。，GET方法将请求参数附加在URL的末尾，以?题目描述:X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？，POST方法将请求参数。

在链接后面加上/?a=1打开插件hackbar插件点Load URL根据提示，在下面的框框输入b=2点Execute得到flag。