CTF-web基础$_POST

pikeboom

2444人浏览 · 2020-08-15 21:05:56

pikeboom · 2020-08-15 21:05:56 发布

前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。

1.进入网址可以看到如下代码。
在这里插入图片描述
2.分析该代码，得出只需要传 what参数等于flag即可得出答案。即和GET代码原理一样。

$what=$_POST['what'];
echo $what;
if($what=='flag')
echo 'flag{****}';

3.这里使用一个小插件来通过此关。hackber
火狐浏览器可以添加的插件，通过hackber来获取到
flag，最终答案是：flag{bugku_get_ssseint67se}

在这里插入图片描述

魔乐社区

魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。

更多推荐

小参数・大码力・易部署 | Qwen3.6-27B上线魔乐社区，基于昇腾的部署教程来了

继一周前模型开源发布后，千问再度开源Qwen3.6-27B —— 一个拥有270亿参数的稠密多模态模型，也是社区呼声最高的模型规格。Qwen3.6-27B 依然支持多模态思考与非思考模式，在智能体编程方面达到了旗舰级表现，全面超越前代开源旗舰 Qwen3.5-397B-A17B（总参数397B / 激活参数17B的MoE模型）。作为稠密架构，它无需MoE路由即可部署，是开发者在实用、可广泛部署规模