web基础$_GET
$what=$_GET['what'];
echo $what;
if($what=='flag')
echo 'flag{****}';
看了这段代码知道,需要用get提交what=flag
构造URL http://123.206.87.240:8002/get/?what=flag
得到flag
web基础$_POST
这次是要用post提交数据
比较好的方法是直接用firefox的插件hackbar
非常轻松舒适
我选了一种奇怪的方法,burp改包
先把get改成post ,再在最后加一行what=flag
之后发现不行qwq,对比了一下插件的包,发现多了一行
Content-Type: application/x-www-form-urlencoded
加上就好了