post-the-getWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2021
题目作者: 未知
一  血: Aman
一血奖励: 0金币
解  决: 6643
提  示:
描  述:
A simple form to fill, nothing special right?
评论
404 Lethe 1天前

网页内显示POST THE GET,POST按钮在源码中状态为disabled,可以通过curl发包指定post请求,绕过前端限制来获取key

回复 1

ukgub7 2月前

shellmates{******}

回复 0

zaoyou0v0 4月前

F12,删掉disabled 改为<form action="/send" method="POST">,点击原POST即可,shellmates{*****}

回复 0

阜阳朴昌范 4月前

用burp抓包修改第一行 POST /send HTTP/1.1

回复 0

夕阳 4月前

按F12,把里面的GET改成POST,把第二个POST后面的disabled删掉,再点两下左面的POST,完事儿!!!

回复 6

S.H. 4月前

编辑源代码中的元素:f12,元素,找到要改的地方,右键,“编辑属性"

回复 0

cisp7 4月前

shellmates{}s_w31RD

回复 0

抗着破烂上靶场 4月前

点开检查后发现有一个/send的网页,进入之后提示你没有POST任何参数,打开file.js后发现要提教的参数名叫做name和address,然后直接用request库向这个网页提交参数即可

回复 0

cunhong 5月前

终端里输入curl -X POST -d "name=test&address=test" http://网址/send就行

回复 0

r1ng_13 6月前

直接把GET改成POST,并且在前端代码把按钮调出来

回复 0

WriteUp

image
weiweiyu520

1 金币

评分(11)

解题动态

DYu4028 攻破了该题 3小时前
pg001 攻破了该题 3小时前
akkofizzy 攻破了该题 9小时前
Interface111 攻破了该题 13小时前
yaosanhui 攻破了该题 16小时前
404 Lethe 攻破了该题 1天前
扫地老林 攻破了该题 1天前
wohinsy 攻破了该题 1天前
dawnan 攻破了该题 2天前
LELELE 攻破了该题 2天前
xxb123 攻破了该题 2天前
zzmin 攻破了该题 2天前
sawm 攻破了该题 2天前
Asen 攻破了该题 2天前
qmstraw 攻破了该题 3天前
dwawf11d 攻破了该题 3天前
hkfcd 攻破了该题 4天前
hamer 攻破了该题 5天前
uuoue 攻破了该题 5天前
1mm0rt41 攻破了该题 5天前
问题反馈