POSTWEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: cybergrass
一血奖励: 1金币
解  决: 41880
提  示:
描  述:
post
评论
xxlituo 2年前

import requests s = requests.Session() r = s.get('http://114.67.175.224:18105/') values={'what':'flag'} r = s.post('http://114.67.175.224:18105/', values) print(r.text)

回复 1

翻斗花园菠菠妈 2年前

flag{be2ab6b282d3d6eadec4918349a2c2dd}

回复 0

jiangjw 2年前

curl -X POST -d 'what=flag' http://xxx

回复 0

iceman 2年前

bp抓包,change request method(相当于get转post),转repeator,加个body参数就行了。

回复 0

LP_joker 2年前

Hackbar 导入网址在post data里输入what=flag

回复 0

zhenbuhuiweb 2年前

flagflag{bb893d9dcb80790fdbea58ea7029a58b}

回复 0

yingqiaoqiao 2年前

flag{6b82d9ae0042aad3bfbc1b3212ebd16c}

回复 0

Donk_Sec 2年前

用bp要修改为what=flag&= (在最低下),然后发包即可

回复 2
zhuanjun 2年前

我也是wha=flag不能过,用这个就可以了

回复 0

jas0nwhy 2年前

bp里面记得加请求头Content-Type:application/x-www-form-urlencoded,才可以用post

回复 2

Lsettings 2年前

bp里面改post不行,hackbar里面改 flagflag{1d0a6703a51a8ed1061a399fdaac1108}

回复 0

WriteUp

image

1 金币

评分(36)

解题动态

ddd999 攻破了该题 1小时前
QYQ 攻破了该题 1小时前
xiaoxiaoya 攻破了该题 1小时前
网安 攻破了该题 2小时前
carbonLei 攻破了该题 2小时前
祁旧 攻破了该题 3小时前
kian1 攻破了该题 4小时前
fulianhua 攻破了该题 4小时前
zu 攻破了该题 5小时前
库伯深 攻破了该题 6小时前
MGPA 攻破了该题 6小时前
wycnb520 攻破了该题 6小时前
123.456 攻破了该题 6小时前
Ekaros 攻破了该题 7小时前
o'h'h 攻破了该题 7小时前
shfctgf 攻破了该题 8小时前
dkjlhdk 攻破了该题 8小时前
叫我紫啧 攻破了该题 8小时前
下次见! 攻破了该题 8小时前
mu666 攻破了该题 8小时前
问题反馈