第五课，web攻防-BugkuCTF【post-the-get】
时间：2024-04-02 07:05:40 来源：网络cs 作者：康由 栏目：选品工具 阅读：
小白学安全
第五课，web攻防-BugkuCTF【post-the-get】
文章目录
小白学安全声明一、题目二、WriteUp方法一方法二方法三 三、考点四、打广告时间
声明
文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。
我们将以CTF靶场、仿真靶场等web攻防题目为例，一步步讲解web攻防中的知识点。
一、题目
web类——post-the-get
访问靶场
二、WriteUp
方法一
首先F12查看源码内容
无论题目名称、内容，甚至是源码，均提示需要通过post进行请求 ：
这里，我们看到存在一个form表单，但其中的submit提交按钮为disabled状态，因此无法提交
<html><head><title>POST THE GET</title><meta charset="UTF-8"><link rel=stylesheet href="style.css"><link rel="preconnect" href="https://fonts.gstatic.com"><link href="https://fonts.googleapis.com/css2?family=Press+Start+2P&display=swap" rel="stylesheet"></head><body><h1>HOW TO POST WHEN YOU GET</h1><div id="message">this form is broken find another way</div><form action="/send" method="GET"><div class="inside"><label for="name" class="fname"> Full Name:</label><br><input type="text" id="name" name="name" ><br><label for"address" class="addr">Address:</label><br><input type="text" id="address" name="address" ><br><input type="submit" id="sub" name="sub" value="POST" disabled></form></body><script src="file.js"></script></html>使用查看器，选中需要查看的html元素，然后修改源码，删除disabled，使得该按钮处于可点击状态
依据提示内容，将method的值从get改为post
name处和address随意输入内容，然后点击post进行提交，获取到flag
flag为：
shellmates{7HE_w3B_is_w31RD}方法二
此处，也可以不用修改，直接使用浏览器hackbar，依据form表单中所提交的数据的name值和id值，传递参数，并修改请求方式为post
方法三
其次，利用浏览器的编辑并重发功能也可以修改请求方式并重放数据包，如下图所示，选中网络中的数据包，点击右键，点击编辑并重发
修改数据包的请求方法，写入参数
发起请求，拿到flag
三、考点
1、form表单修改请求方法
2、submit不显示修改
3、了解form请求中的参数提交
4、了解hackbar的用法
5、了解火狐浏览器的功能：编辑并重发
四、打广告时间
感谢阅读，如果觉得还不错的话，欢迎分享给更多喜爱的朋友～
本文链接：https://www.kjpai.cn/news/2024-04-02/152396.html，文章来源：网络cs，作者：康由，版权归作者所有，如需转载请注明来源和作者，否则将追究法律责任！
上一篇：蓝桥杯历年真题分类汇总(史上最全版本,一定不要错过)
下一篇：返回列表