攻防世界web新手练习区-“get_post”攻略

*本文为攻防世界新手练习区“get_post”一题的解题攻略*

养成好习惯，首先读题：

 题目标题：get_post，猜测考察http协议

题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？

根据以上信息猜测，本题考察HTTP中POST和GET两种方法的具体内容。

进入在线环境：

 ……啊这，真直接。

那我们就直接在URL栏提交a=1：

 好，接下来以POST方法提交一个b=2（话说为什么要写个随便？）

这就要用到我们的瑞士军刀——burp了：

先设置代理（见上题），拦截到的包如下：

右键send to Repeater：

把GET改成POST，然后在数据包后加入Content-Type: application/x-www-form-urlencoded和b=2，如下图：

 然后go！得到以下结果：

Flag Get√！

END

2022/2/27