Bugku:web 基础$POST

​bugku小白菜练习中,web方向基础题。

 

Bugku:web 基础$POST

 

点开网址之后

 

 

Bugku:web 基础$POST

看到最关键信息ifBugku:web 基础$POST里面的语句,就知道要让这个what=flag以echo出flag。

 

今天学习一下web中GET 和 POST 的用法。

最简单的区别是:

----------------------------------------------

1.Get是从服务器上获取数据,Post是向服务器传送数据。 

2.Get是把参数数据队列加到提交表单的Action属性所指的URL中,值和表单内各个字段一一对应,在URL中可以看到。Post是通过HTTP post机制,将表单内各个字段与其内容放置在HTML header内一起传送到Action属性所指向的URL地址。用户看不到这个过程。 

3.对于Get方式,服务器端用Request QueryString获取变量的值,对于Post方式,服务器端用Requst Form获取提交的数据。 

4.Get传送的数据量较小,不能大于2KB。Post传送的数据量较大,一般被默认为不受限制。但理论上,IIS中的最大量为80KB,IIS5中位100KB。 

5.Get安全性比较低,Post安全性较高。但是执行效率却比Post方法好。 

----------------------------------------------

以上转自:http://babyduncan.javaeye.com/blog/813541

 

简单的操作就是Bugku:web 基础$POST

 

GET:在网址后直接加上?what=flag

POST:利用firefox浏览器hackbar插件,发送数据what=flag到服务器

 

 

第一次用hackbar,有点小激动呢Bugku:web 基础$POST

1. 点击Post Data,输入语句

Bugku:web 基础$POST

2.点击Execute执行即可

Bugku:web 基础$POST

看到flag了,非常方便快捷。

 

原来这就是工具的魅力Bugku:web 基础$POSTBugku:web 基础$POST,啥子都要自己编程才算学会的程序员真苦逼!Bugku:web 基础$POST

 

欢迎大家关注我的微信公众号,一起交流学习,互相督促,快落玩耍呀!!

 

Bugku:web 基础$POST