BugKuCTF WEB web基础$

http://123.206.87.240:8002/post/

题解：

工具：开发者工具

$what=$_POST['what'];
echo $what;
if($what=='flag')
echo 'flag{****}';

审查元素

修改HTML

<body>$what=$_POST['what'];<br>
echo $what;<br>
if($what=='flag')<br>
echo 'flag{****}';<br>
<form action="http://123.206.87.240:8002/post/" method="post"><input type="text" name="what"><input type="submit" name="提交">
</form>
</body>

提交what=flag

BugKuCTF WEB web基础$_POST相关推荐

BugkuCTF之web题之细心
BugkuCTF之web题之细心一进网页发现: 这是啥????(黑人问号)一脸的懵逼,查看源代码?发现几个链接欸,点了几下发现,然并卵...发现提示找不到文件,那好吧,就一个一个来试试,试到robo ...
HTTP精简教程一：Web网络基础
使用 HTTP 协议访问 Web Web浏览器根据地址栏中制定的 URL 从 Web 服务器获取文件资源(resource)等信息,从而显示出Web页面. 超文本传输协议(HTTP,HyperText ...
java web 许令波_Java Web——Web概述
已经很久没有更新博客了,过年忙着吃喝玩乐,就怠惰了一小下下?幸好这学期新开的课程都比较有趣--Java Web和Android.至少对于我自己来说,既充满挑战,又富有趣味. --[1.Web概述]-- ...
BugkuCTF Writeup——Web
文章目录 web2 计算器 web基础$_GET web基础$_POST *矛盾 web3 域名解析你必须让他停下 *本地包含 *变量1 web5 头等舱网站被黑 *管理员系统 web4 flag ...
【笔记】web安全基础
web安全基础前言: 自己总结的web安全基础知识,部分未写完,以后有时间会完善,希望能帮到需要的人. 渗透测试一.概念渗透测试(penetration testing|pentest)是实 ...
20164317《网络对抗技术》Exp9 Web安全基础
Exp9 Web安全基础一.实践目标理解常用网络攻击技术的基本原理. 在Webgoat,实践相关实验. SQL注入攻击 XSS攻击 CSRF攻击二.实践过程 1.环境配置: 下好jar包然后放在 ...
2018-2019-2 网络对抗技术 20165230 Exp9 ：Web安全基础
目录实验目的实验内容 Webgoat前期准备出现的问题 (一)SQL注入攻击命令注入:Command Injection 数字型注入:Numeric SQL Injection 日志欺骗:Lo ...
Exp9 Web安全基础
Exp9 Web安全基础 Injection Flaws攻击命令注入(Command Injection) 数字型SQL注入(Numeric SQL Injection) 日志欺骗(Log Spo ...
2018-2019-2 20165330《网络对抗技术》Exp9 Web安全基础
目录基础问题实验目的实验内容实验步骤实验总结与体会实验目的本实践的目标理解常用网络攻击技术的基本原理. 返回目录实验内容 WebGoat准备工作 SQL注入攻击命令注入(Comman ...

BugKuCTF WEB web基础$_POST

BugKuCTF WEB web基础$_POST相关推荐

最新文章

热门文章