[网络协议]Http题型

题目类型：

1.请求方式

(1)可以直接打开命令输入ctrl -v -X ?CTFHUB + URL

得到flag ??good job! ctfhub{988498a7e29779bf6e7e7310}

?

(2)用bp抓包

?

根据题意将请求GET改为CTFHUB并且请求index.php

得到flag ??good job! ctfhub{988498a7e29779bf6e7e7310}

?

2.302跳转

点击Give me Flag,用bp抓包 ，将Proxy的内容传到repeater中运行得到flag ctfhub{3c34e34abf70566e81e2069f}

?

3.cookie注入

使用bp抓包

?

把admin=0改为admin=1

(原因：admin=0说明它是非管理员用户，无法出查看flag，猜测admin=1为管理员用户可以得到flag)

?