Bugku-ctf web类型

Bugku-ctf web类型

题目地址:https://ctf.bugku.com/challenges/detail/id/71.html

打开后发现这样的东西

可以理解为当what中的内容为flag时才会打印出flag,所以我们使用url后加?what=flag但是发现并没有什么鸟用,根据题目所知post推测可能使用的时post传参方式,所以打开bp

将拦截到的内容转入repeater中,然后修改请求方式为post即可

posted @ 2026-10-27 12:45  均木  阅读(8)  评论(0)    收藏  举报