评分(28)
解题动态
yuuuuuuuuuu 攻破了该题 1小时前
我问清风向明月 攻破了该题 1小时前
zap123 攻破了该题 2小时前
15119133935 攻破了该题 2小时前
3058797117 攻破了该题 3小时前
bugkukuxie 攻破了该题 5小时前
6145 攻破了该题 5小时前
asdfpppp 攻破了该题 5小时前
Smile0x0 攻破了该题 5小时前
15219889677 攻破了该题 7小时前
xiaosehao 攻破了该题 7小时前
satuo 攻破了该题 7小时前
AX渊仪 攻破了该题 15小时前
wangheng 攻破了该题 18小时前
123kk 攻破了该题 19小时前
yzs15202361526 攻破了该题 19小时前
18020008722 攻破了该题 20小时前
pjy20051012 攻破了该题 21小时前
小果d1ng 攻破了该题 23小时前
评论
江南花家第七子花满楼 2月前
举报
post 提交 what=flag
Systempick 2月前
举报
利用命令行来构建得到flag
传奇吉他手千早爱音 3月前
举报
好玩
河豚 1月前
举报
byd粉毛
hack6 3月前
举报
有点难哈哈
lydlyy 3月前
举报
burp抓包右键修改请求方法就会自动讲GET变为POST并且增加数据包参数然后重放就得到
Wanshiwu 3月前
举报
bp抓包发送到Repeater,修改GET为POST，在Inspector的请求主体参数中添加，名称what，值flag，点击发送，响应能看到flag
Taylor- 3月前
举报
用bp改头，就是不成功，看了评论加参数也不行，后面直接用python， import requests burp0_url = "http://117.72.52.127:13370/" data = {'what': 'flag'} print(requests.request('post', burp0_url, data=data).text)
shawtone 2月前
举报
是需要代理吗
迁渡光阴 3月前
举报
直接用bp抓包发送到Repeater,修改GET为POST，直接在Inspector的请求主体参数中添加，名称what，值post，点击发送，查看响应能看到flag
k124581423 3月前
举报
curl -X POST http://117.72.52.127:14199/ -d what=flag秒了
GYSatan 3月前
举报
curl -X POST -d "what=flag" http://117.72.52.127:15550/