阅读 147

BugkuCTF-WEB4

$what=$_POST[‘what‘];
echo $what;
if($what==‘flag‘)
echo ‘flag{****}‘;

启动BurpSuite,进行抓包

改变请求头为POST,

what=flag，即可获得

原文：https://www.cnblogs.com/yunhai666/p/14759338.html
文章分类
代码人生
文章标签
bugkuctf
web
版权声明：本站是系统测试站点，无实际运营。本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 XXXXXXo@163.com 举报，一经查实，本站将立刻删除。
相关推荐