post-the-getWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2021
题目作者: 未知
一  血: Aman
一血奖励: 0金币
解  决: 6818
提  示:
描  述:
A simple form to fill, nothing special right?
评论
practice27 2年前

使用 F12修改源码,将form表单的请求方法由GET改为POST,去掉disabled;

回复 0

小白帽来挖个漏洞 2年前

直接F12 修改源码,form表单的请求方法由GET改为POST,去掉disabled;

回复 1

Seven77 2年前

改成post后,直接定位到form,然后在控制台输入 $0.submit()

回复 3

songxuli 2年前

shellmates{7HE_w3B_is_w31RD}

回复 0

smallfly 2年前

哈哈哈哈我只去掉了disabled没看到方法是get

回复 0

2655426960 2年前

考察代码审计

回复 0

amly6a 2年前

我是菜鸡,我还用抓包软件。。。。。没看见GET方式瞎了。。。。

回复 0
hei小白 2年前

BP抓包直接把发的包从GET改成POST也没问题

回复 0

1005667204 2年前

点击检查 将get-->POST 再删除disabled=""

回复 0

WCRH 2年前

他说表单是坏的,那说明只有两个方向,一是抓包,另一个则是修表单,仔细看页面html,发现提交按钮被disabled给禁用了,并且上面还提示你怎么post,所以要改表单请求方式

回复 8
会飙车 10月前

就这个大佬解释了一波

回复 0

哈哈哈123okm 1年前

dalao

回复 0

菜鸡互啄~ 2年前

F12 修改form表单的请求方法

回复 0

WriteUp

image
weiweiyu520

1 金币

评分(12)

解题动态

miosrfmoire 攻破了该题 51分钟前
ANINGH 攻破了该题 2小时前
kilijkl 攻破了该题 2小时前
龙舞盛唐 攻破了该题 1天前
男大有点小帅 攻破了该题 1天前
CjNxn 攻破了该题 2天前
TOVOT 攻破了该题 2天前
马家琪琪 攻破了该题 2天前
ldj 攻破了该题 2天前
487太绅士了吧 攻破了该题 2天前
3567443453 攻破了该题 3天前
001100 攻破了该题 3天前
oliok 攻破了该题 3天前
913724685 攻破了该题 3天前
13378636067 攻破了该题 4天前
jjjjjjjjjjj 攻破了该题 4天前
学以致盲 攻破了该题 4天前
keke444 攻破了该题 4天前
St@r 攻破了该题 5天前
h1ej2iah3ao 攻破了该题 6天前
问题反馈