Burp Suite如何拦截GET请求提交POET请求的参数

今天打CTF靶场的时候遇到了一个问题, 使用Burp Suite拦截了一个GET请求后, 想在请求体中提交一个POST请求的参数, 结果参数不能被正常接收, 经过一下午的测试终于解决了这个问题, 下面分享一下解决的思路

请求的url, get请求

拦截get请求, 并在请求体中传递post请求的参数, 请求被正常处理, 但post请求的参数并未发生作用, 也就是没有被正常接收

这需要修改两个地方

1.请求方式, 请求行中的请求方式需要改为POST

2.请求头, 提交POST请求, 需要比GET请求多提供几个请求头, 其中最重要的一个是 Content-Type: application/x-www-form-urlencoded

3.请求体格式, 请求头和请求体之间有一个请求空行, 也就是一行空内容, 用来分隔请求头和请求体的内容, 如果中间的空行被不小心删掉了或者多了几行空行, 都会出现异常

修改后的请求内容如下

请求空行多于一行将会出现异常结果

请求空行被删了也不行, 服务端一直没有给响应, 所以这里手动停止了

Burp Suite如何拦截GET请求提交POET请求的参数相关推荐

异常：Get请求提交过来的中文参数乱码
一.产生环境 spring boot项目的controller接收Get请求提交的中文参数发生乱码二.异常情况中文乱码三.产生原因因为内置了tomcat,即使我们在application.ym ...
渗透测试工具Burp Suite详解
Burp Suite 的安装 Burp Suite是一款集成化的渗透测试工具,包含了很多功能,可以帮助我们高效地完成对Web应用程序的渗透测试和攻击. Burp Suite由Java语言编写,基于Ja ...
第二章 Burp Suite代理和浏览器设置
Burp Suite代理工具是以拦截代理的方式,拦截所有通过代理的网络流量,如客户端的请求数据.服务器端的返回信息等.Burp Suite主要拦截http和https协议的流量,通过拦截,Burp S ...
Burp Suite安装和使用方法
写这篇的目的是因为有太多文档都是一个意思,但是表述的不清楚,特作此归档整理,本文没有过多赘述安装方法,重在配置和使用,不过看完前几行照着操作,安装就能完成了启动Burp Suite 下载地址:Bur ...
关于Burp Suite不能抓包的解决方法
一.Burp Suite有时能抓到包,有时不能抓到包解决方法: 出现这种问题的原因就是代理没有设置成全局的,只是设置成了局部的. 打开IE浏览器,依次打开工具->Internet 属性-> ...
Burp Suite 官网中文教程
第二章 Burp Suite代理和浏览器设置 https://t0data.gitbooks.io/burpsuite/content/chapter2.html Burp Suite代理工具是以拦截 ...
Burp Suite－第二章 Burp Suite代理和浏览器设置
Burp Suite-第二章 Burp Suite代理和浏览器设置 Burp Suite代理工具是以拦截代理的方式,拦截所有通过代理的网络流量,如客户端的请求数据.服务器端的返回信息等.Burp Su ...
Burp Suite 详解
Burp Suite代理工具是以拦截代理的方式,拦截所有通过代理的网络流量,如客户端的请求数据.服务器端的返回信息等.Burp Suite主要拦截HTTP和HTTPS协议的流量,通过拦截,Burp S ...
EBS提交取消请求、请求集程序fnd_request
目录参考提交请求取消请求提交请求集参考 Extend Oracle ERP to Preview Report Output and enable Email - Simple Talk h ...

Burp Suite如何拦截GET请求提交POET请求的参数

Burp Suite如何拦截GET请求提交POET请求的参数相关推荐

最新文章

热门文章