2025.1.16——四、get_post 传参方式

server/2025/1/19 15:15:33/

题目来源:攻防世界get_post

目录

一、打开靶机,分析信息

​编辑

二、解题步骤

step 1:GET方式传参

step 2:POST方式传参——hackbar插件(火狐浏览器)

三、小结


一、打开靶机,分析信息

        这道题很简单,用来了解get传参和post传参的

二、解题步骤

step 1:GET方式传参

        在url后添加/?a=1即可,而后得到

step 2:POST方式传参——hackbar插件(火狐浏览器)

        得到flag

三、小结

1.GET方式传参可以通过 url/?参数 传参,也可以利用工具postman进行传参

2.POST方式传参可以通过hackbar插件传参、postman传参、bp传参


http://www.ppmy.cn/server/159651.html

相关文章

MoveIt!(humble)安装、初识与C++实现运动规划

本文搬运 知乎文章 Stv.Li 作者的其他文章 ROS2纯小白 - Beginner:CLI tools:初识、调试与3种通讯 ROS2纯小白 - Beginner:Client libraries(一):工作空间与包 ROS2纯小白 - Beginner:Client li…

Rust 中构建 RESTful API

在 Rust 中构建 RESTful API,你可以选择几个不同的框架。每个框架有不同的特点、优缺点和适用场景,下面我将介绍几个常用的 Rust Web 框架,并分析它们的优缺点。 Actix Web 简介: Actix Web 是一个非常高性能的 Web 框架&#xf…

Rust 强制类型转换和动态指针类型的转换

在 Rust 中的强制类型转换(Coercion)语义,与 Java 或 C 中的子类到父类的转换有某些相似之处,但两者的实现机制和使用场景有很大的区别。 我们将从 Java/C 的子类到父类转换 和 Rust 的强制类型转换 的角度进行比较,帮…

(处理 Kafka 消息积压) - 高吞吐 + 零丢失的阻塞队列实战方案

一、分布式日志消费场景与挑战 在分布式日志系统中,Kafka 通常作为消息队列中间件,负责从日志生产者接收日志,并将其分发给日志消费者进行处理。为了平衡 Kafka 消费速度与日志处理速度,BlockingQueue 常被用作缓冲区&#xff0c…

LabVIEW时域近场天线测试

随着通信技术的飞速发展,特别是在5G及未来通信技术中,天线性能的测试需求日益增加。对于短脉冲天线和宽带天线的时域特性测试,传统的频域测试方法已无法满足其需求。时域测试方法在这些应用中具有明显优势,可以提供更快速和精准的…

iOS - 底层实现中涉及的类型

1. 基本类型定义 // 基础类型 typedef unsigned long uintptr_t; // 指针大小的无符号整数 typedef long ptrdiff_t; // 指针差值类型 typedef unsigned int uint32_t; // 32位无符号整数 typedef unsigned long long uint64_t; // 64…

redis监控会不会统计lua里面执行的命令次数

问题:redis lua里面执行的命令会不会计算到监控的qps中 假设: lua 脚本中对数据库操作了1w次。 执行一次lua 脚本, 虽然内部对数据库操作了1w次, 但是从redis 监控上看只是执行了一次lua脚本, lua内部对数据库的1w次不…

深度学习-87-大模型训练之预训练和微调所用的数据样式

文章目录 1 大模型训练的阶段1.1 预训练1.1.1 全量预训练1.1.2 二次预训练1.2 微调2 预训练需要的数据2.1 清洗成的文本文档2.2 如何从文本文档学习2.3 常见预训练中文语料库3 微调需要的数据3.1 微调例子一:电商客服场景3.2 微调例子二:行政咨询场景3.3 微调数据长什么样3.3…