POSTWEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: cybergrass
一血奖励: 1金币
解  决: 34496
提  示:
描  述:
post
评论
op222 4年前

简单解法 hackbar传post,what=flag

回复 0

inkser 4年前

curl -d what=flag ip+端口

回复 0

极度ctf 4年前

bp截取,先写what=flag,再change method,再发送

回复 0
tangfan668 4年前

$what=$_POST['what'];<br> echo $what;<br> if($what=='flag')<br> echo 'flag{****}';<br> flag

回复 0

tangfan668 4年前

请教老师,我也是这么操作的但是我的response结果如下HTTP/1.1 200 OK Date: Thu, 25 Nov 2021 10:54:10 GMT Server: Apache/2.4.7 (Ubuntu) X-Powered-By: PHP/5.5.9-1ubuntu4.6 Vary: Accept-Encoding Content-Length: 103 Connection:

回复 0

iFound 4年前

KALI输入:curl post --data what=flag ip+端口

回复 4

TEDStyle 4年前

在URL构造一个post不会啊。还是要用hackbar直接post一下

回复 0

kavin 4年前

用bp把截取请求,sendtorepeater,然后右键change method,再写上参数 what=flag ,send可以了

回复 3
tangfan668 4年前

如上操作,response最后出现一个flag 后面没有结果为什么

回复 2

JonSnowYKN 4年前

题目为post, 用burpsuit抓包,发送,修改为post what=flag

回复 0

WYWbugku 4年前

安装hackerbar插件,发送post请求

回复 1

17805058296 4年前

import requests url = "http://114.67.246.176:17745/" data = {"what": "flag"} print(requests.request('post', url, data=data).text)

回复 1

thelm 4年前

import requests url = "http://114.67.246.176:13187/" data = {'what': 'flag'} r = requests.post(url=url,data=data).text print(r)

回复 0

WriteUp

image

1 金币

评分(30)

解题动态

zcclub 攻破了该题 2小时前
听风说话 攻破了该题 5小时前
Y8 攻破了该题 7小时前
南风 攻破了该题 8小时前
wlj666 攻破了该题 9小时前
小土蛋 攻破了该题 10小时前
LMXZUISHUAI 攻破了该题 11小时前
咸鱼qaq 攻破了该题 15小时前
xjn12 攻破了该题 15小时前
壹贰壹耶耶耶 攻破了该题 16小时前
ctf小能手 攻破了该题 1天前
lili980626 攻破了该题 1天前
BLX123 攻破了该题 1天前
irvingCHEN 攻破了该题 1天前
1619265556 攻破了该题 1天前
18171382569 攻破了该题 1天前
zdabajfk 攻破了该题 1天前
Ru1 攻破了该题 1天前
想学ctf很久了 攻破了该题 1天前
Gnaw 攻破了该题 1天前
问题反馈