BugKu-WEB-4、web基础$_POST(writeup)

在这里插入图片描述
点开网页后:

解题思路:阅读代码后可知是post传参,所以可构造一个post传参。

可以有以下几种方式:
  a、利用火狐浏览器的插件HackBar
  b、自己构造一个表单
  c、bp抓包。

a、利用火狐浏览器的插件:
在这里插入图片描述
  F12之后选择HackBar,勾选post data,将题目页面的地址与需要构造的post传参填入,运行即可得到flag的值。

b、自己构造一个表单
在这里插入图片描述
  F12之后,在网页代码中加入自己构造的表单代码,输入flag,提交即可得到flag的值。
表单代码:

提交

c、bp抓包
先打开Burp Suite抓包:
在这里插入图片描述
然后打开目标网站:123.206.87.240:8002/post/,这时候BP会自动抓包:
在这里插入图片描述

但是这时候是GET参数。将它改为POST,并发送到Repeater:
在这里插入图片描述
如图:
在这里插入图片描述
之后POST:what=flag:
在这里插入图片描述
得到flag。再查看变量的值:
在这里插入图片描述
传的参数:
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/Onlyone_1314/article/details/89239360