师傅推荐先从CTFHub的技能树先刷起,今天只做了Web基础的三道题
Web基础
Web前置技能
操作系统 数据库 HTTP协议 HTML/CSS 程序语言
HTTP协议
1.请求方式
先学习了一下什么是HTTP协议里的请求方式
首先看到题面,HTTP请求的方法是GET,让我们用 CTFHUB 方法,他就会给我们flag
所以使用burpsuite抓包
发送到repeater,在repeater中把GET方法改为 CTFHUB 即可
2.302跳转
拿到题目先看了一下题目,点了一下 Give me flag 并没有反应,点F12看看原代码
发现有一个index.php,还是同样的抓包操作send一下直接出了flag
3.Cookie
先看题,没有什么能点击的地方,但是说只有admin能获得flag
然后F12看看
也没有什么线索,直接抓包发现确实有admin
把admin改为1就得到了flag
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。