post-the-getWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2021
题目作者: 未知
一  血: Aman
一血奖励: 0金币
解  决: 6818
提  示:
描  述:
A simple form to fill, nothing special right?
评论
小菜鸟~~~ 23天前

POST /send HTTP/1.1 Host: 49.232.142.230:10417 Content-Type: application/x-www-form-urlencoded Content-Length: 31 name=test&address=test&sub=POST

回复 0

404 Lethe 1月前

网页内显示POST THE GET,POST按钮在源码中状态为disabled,可以通过curl发包指定post请求,绕过前端限制来获取key

回复 1

ukgub7 3月前

shellmates{******}

回复 0

zaoyou0v0 5月前

F12,删掉disabled 改为<form action="/send" method="POST">,点击原POST即可,shellmates{*****}

回复 0

阜阳朴昌范 5月前

用burp抓包修改第一行 POST /send HTTP/1.1

回复 0

夕阳 5月前

按F12,把里面的GET改成POST,把第二个POST后面的disabled删掉,再点两下左面的POST,完事儿!!!

回复 6

S.H. 5月前

编辑源代码中的元素:f12,元素,找到要改的地方,右键,“编辑属性"

回复 0

cisp7 6月前

shellmates{}s_w31RD

回复 0

抗着破烂上靶场 6月前

点开检查后发现有一个/send的网页,进入之后提示你没有POST任何参数,打开file.js后发现要提教的参数名叫做name和address,然后直接用request库向这个网页提交参数即可

回复 0

cunhong 6月前

终端里输入curl -X POST -d "name=test&address=test" http://网址/send就行

回复 1

WriteUp

image
weiweiyu520

1 金币

评分(12)

解题动态

miosrfmoire 攻破了该题 1小时前
ANINGH 攻破了该题 2小时前
kilijkl 攻破了该题 2小时前
龙舞盛唐 攻破了该题 1天前
男大有点小帅 攻破了该题 2天前
CjNxn 攻破了该题 2天前
TOVOT 攻破了该题 2天前
马家琪琪 攻破了该题 2天前
ldj 攻破了该题 2天前
487太绅士了吧 攻破了该题 2天前
3567443453 攻破了该题 3天前
001100 攻破了该题 3天前
oliok 攻破了该题 3天前
913724685 攻破了该题 3天前
13378636067 攻破了该题 4天前
jjjjjjjjjjj 攻破了该题 4天前
学以致盲 攻破了该题 4天前
keke444 攻破了该题 4天前
St@r 攻破了该题 5天前
h1ej2iah3ao 攻破了该题 6天前
问题反馈