post-the-getWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2021
题目作者: 未知
一  血: Aman
一血奖励: 0金币
解  决: 6729
提  示:
描  述:
A simple form to fill, nothing special right?
评论
小菜鸟~~~ 2天前

POST /send HTTP/1.1 Host: 49.232.142.230:10417 Content-Type: application/x-www-form-urlencoded Content-Length: 31 name=test&address=test&sub=POST

回复 0

404 Lethe 21天前

网页内显示POST THE GET,POST按钮在源码中状态为disabled,可以通过curl发包指定post请求,绕过前端限制来获取key

回复 1

ukgub7 3月前

shellmates{******}

回复 0

zaoyou0v0 4月前

F12,删掉disabled 改为<form action="/send" method="POST">,点击原POST即可,shellmates{*****}

回复 0

阜阳朴昌范 5月前

用burp抓包修改第一行 POST /send HTTP/1.1

回复 0

夕阳 5月前

按F12,把里面的GET改成POST,把第二个POST后面的disabled删掉,再点两下左面的POST,完事儿!!!

回复 6

S.H. 5月前

编辑源代码中的元素:f12,元素,找到要改的地方,右键,“编辑属性"

回复 0

cisp7 5月前

shellmates{}s_w31RD

回复 0

抗着破烂上靶场 5月前

点开检查后发现有一个/send的网页,进入之后提示你没有POST任何参数,打开file.js后发现要提教的参数名叫做name和address,然后直接用request库向这个网页提交参数即可

回复 0

cunhong 6月前

终端里输入curl -X POST -d "name=test&address=test" http://网址/send就行

回复 1

WriteUp

image
weiweiyu520

1 金币

评分(11)

解题动态

inkerrr 攻破了该题 37分钟前
书书 攻破了该题 19小时前
微凉sy 攻破了该题 22小时前
suiya 攻破了该题 1天前
whzsdsl 攻破了该题 1天前
The_sloth 攻破了该题 1天前
cedarCTF 攻破了该题 1天前
asdlex 攻破了该题 1天前
Beiling 攻破了该题 1天前
benkkk 攻破了该题 2天前
阿库娅来袭 攻破了该题 2天前
yuan2 攻破了该题 2天前
林鱼 攻破了该题 2天前
tjuzh 攻破了该题 2天前
一耀 攻破了该题 2天前
李先生 攻破了该题 2天前
小菜鸟~~~ 攻破了该题 2天前
SHW 攻破了该题 2天前
二七... 攻破了该题 2天前
Jzhi 攻破了该题 3天前
问题反馈