ctf.bugku - POST

原创 于 2024-10-07 23:22:01 发布 · 274 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

题目来源 ：POST - Bugku CTF

访问请求，返回如下信息；

从这里可以得到信息；想要得到flag ，需要发送post请求，并且请求带有what参数，参数值为flag 

构造消息体；

burpsuite中，把 GET请求改为POST请求，同时，增加一行报文体what=flag ， 由于多了参数，还需要再增加报文头Content-Type: application/x-www-form-urlencoded  

【CTF WEB基础】POST-Bugku CTF题解及知识点
yu_fly_fish的博客
08-03 686
一起变强！
CTF-BUGKU-WEB（初级题）答题记录
CSDNJxxxx的博客
07-28 487
BUGKU-WEB 1.秋名山车神 import requests import re s = requests.Session() r = s.get("http://123.206.87.240:8002/qiumingshan/") searchObj = re.search(r'(\d+[+\-*])+(\d+)', r.text) d = { "value": eval(searchObj.group(0)) } r = s.post("http://123.206.87.240:
CTF Bugku POST
m0_50917178的博客
08-18 773
进入场景之后，出现了一串PHP源代码，可以看出本题和之前的GET题是一摸一样的。那么就是用POST方法将参数传过去就可以了。这里我用的是Python的requests库来构造的HTTP连接，如果有其它方法可以在评论区分享一下。 import requests url1 = 'http://114.67.246.176:17658/' a = requests.post(url1, {'what': 'flag'}) print(a.text) 运行结果为： 得到了flag 本题总结：本题考察了PO.
BugkuCTF POST
飞花的世界
01-25 883
http://123.206.87.240:8002/post/ flag 是 flagflag{bugku_get_ssseint67se}  
Bugku--CTF-- GET POST
记录笔记
05-05 529
Bugku--CTF-- GET POST
BugkuCTF-WEB题GET和POST
am_03的博客
08-25 677
GET 开启场景： 比较简单的get，构造payload?what=flag，得到flag POST 简单post，Firefox打开，F12弹出hackbar插件，添加post/what=flag，请求得到flag
bugku-post
qq_33598708的博客
05-07 1532
正常访问： http://114.67.175.224:10905 代码提示用post接收what参数值，如果what="flag" 就会输出flag{***} 用brup抓包 改GET提交方式为POST，添加what参数 发现页面没有变化，猜测是POST报文的问题 并发现brup可以更改提交方式 ：空白处右键 这里提供两个请求报文 GET报文 GET /?what=flag HTTP/1.1 Host: 114.67.175.224:10905 Cache-Co...
【CTF】BugkuCTF - 分析 - 抓到一只苍蝇
干铮的博客
09-04 1180
1.下载文件wireshark打开分析文件 2.过滤出post请求 http.request.method == "POST" 3.分析出是在上传文件。 找到文件参数数据包 数据包的内容：一封带附件的邮件 发件人：81101652@qq.com 收件人：king@woldy.net 附件：fly.rar 附件大小：525701 Bytes 4.根据文件结构分析出文件内容在第2-6个POST请求包中 5.hex导出数据包 6.根据文件导出大小计算http头文件大小，
bugkuCTF---flag在index里
Glad you came
03-15 1526
题目来源：https://ctf.bugku.com/challenges 点击click me?no 之后url变成了这样 出现了 file=show.php，说明可能有文件包含漏洞， 所以构建url： http://123.206.87.240:8005/post/index.php?file=php://filter/read=convert.base64-encode/resour...
CTF学习第十五站——BugKu的POST与矛盾
qq_41174589的博客
10-13 381
因为在PHP中==会先进行类型转化在比较，如字符串与数字比较，会取字符串开头的数字与数字比较，开头无数字则取结果为0。将其发送到repeater，修改请求方式为POST，提交what=flag，得到flag。题目提示，若num不是一个数字，则展示num并判断num是否为1，若为1则给我们flag。what=flag无效，自相矛盾，我们尝试提交1，无反应，提交a，出现a。我们先利用burp抓包，发现其请求方式为GET。复制的时候别把你自己的1a复制进去了（偷笑。所以我们提交1a，得到flag。
bugku ctf Web POST 解题思路
m0_73734159的博客
10-12 742
bugku ctf post j解题思路
BUGKU CTF——WEB基础 {GET,POST}
lulu001128的博客
11-28 499
BUGKU CTF——WEB基础 {GET,POST}解题过程
【bugku CTF】POST、头等舱、网站被黑、alert、你必须让他停下、本地管理员、bp
m0_63563528的博客
02-01 2108
burpsuite抓包、爆破等模块的使用，hackbar的使用
CTFUB
m0_56285474的博客
04-26 582
目录 CTF基础知识 WEB 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、CTF基础知识 （一.）CTF简介：CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。CTF是一种流行的信息安全竞赛形式，一般情况下flag拥有固定格式为fla
bugku：POST、头等舱、网站被黑、alert、你必须让他停下、本地管理员、bp
lulu001128的博客
03-01 2101
解题过程
Http 请求 get 和 post
CentOS
11-03 390
简述 Http 请求 get 和 post 的区别以及数据包格式 1GET请求可被缓存，POST请求不能被缓存。 2GET请求被保留着浏览器历史记录中，POST请求不会被保留。 3GET请求能被收藏至书签中，POST请求不能被收藏至书签。 4GET请求不应在处理敏感数据时使用，POST可以用户处理敏感数据。 5GET请求有长度限制，POST请求没有长度限制。 6POST不限制提交的数据类型，所以POST可以提交文件到服务器。 ...
详解 CTF Web 中的快速反弹 POST 请求
小水池
08-11 8872
目录 0x00 前言 0x01 Python Requests 安装并导入 requests 模块 发送 GET 请求与 POST 请求 查看请求头 查看响应头 查看响应内容 传递 GET 请求参数 传递 POST 请求参数 传递 Cookie 参数 会话对象 Session() 0x02 writeups 【实验吧 CTF】 Web —— 天下武功唯快不破 【Bugk...
CTF-入门九
realstarstarli的博客
07-19 1313
CTF-入门九 这里继续bugku web的题解记录. 秋名山老司机 拿到这道题，告诉你们在两秒之内提交答案，手动肯定是不行的。 两秒内刷新是这样的页面，这里也可以知道是post方法传值 这里给出脚本，网上的脚本大同小异，这里按照惯例优化了一下代码并给出完整的代码注释 import requests from bs4 import BeautifulSoup #获取网页内容，并且提取<div>内容 ''' 通过我们对于题目的源代码的分析可知，在两秒内刷新页面会得到不一样的结果 这里其实是会话
BugkuCTF-Web-web基础$_POST
烟雨天青色
12-09 2846
我们打开解题链接，看到这4行源码，咦~是不是很熟悉的，这根刚才那道题很像，只不过这道题是POST。 这四行的代码，意思跟之前那道题的意思没啥区别，这题是说：通过post传入一个参数what，如果what的值等于flag，即打印出flag。 那既然题意理解了，那就解决吧 使用Firefox浏览器的HackBar,传入参数what=flag打印flag. 运行一下，网页爆出了flag。...
bugkuctf game1
最新发布
03-15
好的，用户正在寻找关于Bugku CTF Game1的解题思路或writeup。首先，我需要回忆一下这个题目的相关信息。记得Bugku的题目通常涉及Web安全、逆向工程、密码学等方向，但具体到Game1可能需要进一步确认。根据用户提供...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值