POSTWEB 未解决

分数: 10 金币: 1
题目作者: harry
一　　血: cybergrass
一血奖励: 1金币
解　　决: 36275
提　　示:
描　　述:
post
...
登录回复
评论
准备夺冠 2天前
举报

学习评论区大佬的解法： 1、BP抓包发送到Repeater，空白处右键选择“修改请求方法”，在最后一行空一行输入变量what=flag 2、Windows cmd下：curl -X POST 你靶机URL -d what=flag

回复 0
一只小喵牙123 2天前
举报

flag{****}

回复 1
hualong 5天前
举报

思路：用bs抓包工具，抓到题目链接之后，右键send to Repeater,到里面之后，将GET改成POST，再最后一行写Content-Type: application/x-www-form-urlencoded，然后回车留一行为空，再写what=flag，这个what=flag必须为最后行！ 就能的flag了

回复 1
kyde 1月前
举报

hackbar中laod file，post data输入what=flag，点击execute执行得到flag

回复 0
看一千次海 1月前
举报

直接搜索在线请求模拟器就可以用，啥都不需要下载

回复 0
Icey艾希 1月前
举报

curl url -d what=flag

回复 0
qq1002517 1月前
举报

目前全是curl 就能解决

回复 0
19153693078 2月前
举报

谷歌页面打开该网址，hackbar load enable post输入what=flag，execute执行

回复 0
Kris_zhk 2月前
举报

a = requests.post("http://171.80.2.169:11931/",data={'what':'flag'})

回复 0
Nikos496 3月前
举报

cmd命令行里输入curl -X POST -d "what=flag" http://171.80.2.169:19508/

回复 0

WriteUp

image

1 金币

立即查看

评分(30)

解题动态

呢称被我吃掉了 攻破了该题 6小时前
R1nAst 攻破了该题 7小时前
asdfg3464 攻破了该题 7小时前
豌豆射手 攻破了该题 9小时前
yyn 攻破了该题 10小时前
奔波儿灞 攻破了该题 13小时前
damin 攻破了该题 14小时前
1325 攻破了该题 14小时前
神月出云1 攻破了该题 14小时前
ZhangSannn 攻破了该题 15小时前
kitniu 攻破了该题 16小时前
笛安丶 攻破了该题 16小时前
xiaochengzz 攻破了该题 17小时前
LeY1Li 攻破了该题 17小时前
zxcvbnmTFRED 攻破了该题 19小时前
lalala2022 攻破了该题 19小时前
vlox 攻破了该题 1天前
baiyujinmo 攻破了该题 1天前
snowtrace 攻破了该题 1天前
18811056570 攻破了该题 1天前
问题反馈