您好,欢迎来到伴沃教育。
搜索
您的当前位置:首页BugKu--------POST,题目作者: harry

BugKu--------POST,题目作者: harry

来源:伴沃教育

当我们进入网站的时候首先可以看到

我们分析一下这段代码可以知道只需要我们传输what=flag就可以了。

这里我们可以选择burpsuite软件来解题

1:打开burpsuite的拦截功能

2:用burpsuite自带的浏览器打开网站

3:这个时候可以发现我们已经拦截到了信息,我们右键复制这个信息到重放器,然后开始模拟请求和应答

4:在重放器页面的右侧修改请求方式为POST,并且添加请求体参数what=flag,这里what是名称,flag是值,

5:这个时候可以发现左边页面变成了下图所示,跟手改的相比多出了一行Content-Type: application/x-www-form-urlencoded(这里一般出现在Connection: close下面,如果发送后没有显示,那么可以和我一样,放到前面去),

6:点击发送就可以得到结果了

因篇幅问题不能全部显示,请点此查看更多更全内容

Copyright © 2019- bangwoyixia.com 版权所有 湘ICP备2023022004号-2

违法及侵权请联系:TEL:199 1889 7713 E-MAIL:2724546146@qq.com

本站由北京市万商天勤律师事务所王兴未律师提供法律服务