题目:GET_POST
【攻防世界】http://111.198.29.45:59215/
0x01 进入网页
index.php打开网站,看到提示,于是在搜索栏网址后添加 /?a=1后回车,发现出现新提示,要我们用 POST 方式再提交一个新变量。
0x02 另辟蹊径
不懂,遂百度查wp,发现都是用火狐浏览器(Firefox)中的hackbar插件来实现POST提交,然而我电脑并未下载这个浏览器,嫌麻烦,从网页控制台入手,想通过创建js方法实现POST提交。
函数如下:
var httpRequest = new XMLHttpRequest(); // 第一步:创建需要的对象
httpRequest.open('POST', 'http://111.198.29.45:59215/?a=1', true); // 第二步:打开链接,这里把a=1带上
httpRequest.setRequestHeader("Content-type","application/x-www-form-urlencoded"); // 设置请求头 注:post方式必须设置请求头(在建立连接后设置请求头)
httpRequest.send('b=2'); // 发送请求 将要发送的数据写在send中
/**
* 获取数据后的处理程序
*/
httpRequest.onreadystatechange = function () { // 请求后的回调接口,可将请求成功后要执行的程序写在其中
if (httpRequest.readyState == 4 && httpRequest.status == 200) { // 验证请求是否发送成功
var json = httpRequest.responseText; // 获取到服务端返回的数据
console.log(json);
}
};
0x03 传值取flag
按快捷键 F12 打开控制台,点击顶部导航栏中的 Console,输入事先准备的js函数,回车。
在控制台输入写好的 js 函数 返回结果 flag在返回数据中flag: cyberpeace{c60a261e554fe2c9c36eb58b4d8521cb}
网友评论