1.题目描述
2.来到题目链接,虽然给出了输入框但是提交不了，可能是源码存在了disabled限制
3.提示我们寻找其他方法fn+f12,查看源码
4.将method改为POST，删去disabled
5.修改完之后，点击页面中的POST
6.出现了flag
shellmates{7HE_w3B_is_w31RD}
Bugku---post-the-get
2024-05-22
33
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Bugku---post-the-get
目录
相关文章
|
2月前
|
人工智能
Java
AI大模型----SpringBoot添加放行最简单的方式@AuthAccess，问题库构思，概念title,答案text，搜索search
AI大模型----SpringBoot添加放行最简单的方式@AuthAccess，问题库构思，概念title,答案text，搜索search
28
0
0
|
4月前
|
SQL
安全
网络安全
BugKu：inspect-me & my-first-sqli & post-the-get
BugKu：inspect-me & my-first-sqli & post-the-get
62
1
1
|
4月前
|
开发工具
git
|
4月前
|
JavaScript
Java
数据安全/隐私保护
|
4月前
|
前端开发
|
数据采集
JSON
安全
|
网络协议
分布式数据库
开发工具
|
存储
SQL
前端开发
|
XML
JSON
中间件
热门文章
最新文章
1
python 中 print 函数用法大全
2
[Phoenix] 二、数据类型
3
IDEA 运行junit单元测试方法
4
Maven之阿里云镜像仓库配置--详解
5
交易系统架构
6
应用架构之道：分离业务逻辑和技术细节
7
产品更新｜宜搭AI 两大功能：智能应用、智能公式已上线
8
openresty capture
9
PLSQL的DBMS_GETLINE
10
Maestro的最近进展
1
谁动了我的选择器？深入理解CSS选择器优先级
40
2
消费kafka不需要设置 压缩协议吗 假如生产者压缩协议是lz4
27
3
module declares its path as: github.com/IBM/sarama but was required as: gith
29
4
使用Python发送包含复杂JSON结构的POST请求
28
5
你可能对position和z-index有一些误解
33
6
mutex := rs.NewMutex(mutexname) // 对key进行 if err := mutex.Lock(); err != nil { pani
11
7
Traceback(most recent call last):File "main.py", line 4l,in<module>alueError: sleep length must be n
11
8
File "site-packages\pandas\core\indexing.py", line File "site-packages\pandas\core\indexing.py", l
10
9
这个字段，我想看看报错吗
8
10
手写一个简易bundler打包工具带你了解Webpack原理
11