CTFHUB HTTP协议 请求方式

https://www.ctfhub.com/#/skilltree

 

HTTP协议 请求方式

 

 

打开之后显示

HTTP Method is GET

Use CTF**B Method, I will give you flag.

Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php.

 

参考别人的方法，使用 curl 工具  支持Windows https://curl.se/windows/ 

下载之后解压，cmd切换到该目录下运行 curl.exe -X CTFHUB http:（需要请求的网址/index.php）

 

下面介绍一下curl的用法   小结就是  curl.exe -X  http命令（如post get 等） http:（需要请求的网址/index.php）

 

-X 指定 HTTP 请求的方法

-X参数指定 HTTP 请求的方法。

$ curl -X POST https://www.example.com

上面命令对https://www.example.com发出 POST 请求。

参数	说明
-a/--append	上传文件时，附加到目标文件
--anyauth	可以使用“任何”身份验证方法
--basic	使用HTTP基本验证
-B/--use-ascii	使用ASCII文本传输
-d/--data	HTTP POST方式传送数据
--data-ascii	以ascii的方式post数据
--data-binary	以二进制的方式post数据
--negotiate	使用HTTP身份验证
--digest	使用数字身份验证
--disable-eprt	禁止使用EPRT或LPRT
--disable-epsv	禁止使用EPSV
--egd-file	为随机数据(SSL)设置EGD socket路径
--tcp-nodelay	使用TCP_NODELAY选项
-E/--cert <cert[:passwd]>	客户端证书文件和密码 (SSL)
--cert-type	证书文件类型 (DER/PEM/ENG) (SSL)
--key	私钥文件名 (SSL)
--key-type	私钥文件类型 (DER/PEM/ENG) (SSL)
--pass	私钥密码 (SSL)
--engine	加密引擎使用 (SSL). "--engine list" for list
--cacert	CA证书 (SSL)
--capath	CA目 (made using c_rehash) to verify peer against (SSL)
--ciphers	SSL密码
--compressed	要求返回是压缩的形势 (using deflate or gzip)
--connect-timeout	设置最大请求时间
--create-dirs	建立本地目录的目录层次结构
--crlf	上传是把LF转变成CRLF
--ftp-create-dirs	如果远程目录不存在，创建远程目录
--ftp-method [multicwd/nocwd/singlecwd]	控制CWD的使用
--ftp-pasv	使用 PASV/EPSV 代替端口
--ftp-skip-pasv-ip	使用PASV的时候,忽略该IP地址
--ftp-ssl	尝试用 SSL/TLS 来进行ftp数据传输
--ftp-ssl-reqd	要求用 SSL/TLS 来进行ftp数据传输
-F/--form <name=content>	模拟http表单提交数据
-form-string <name=string>	模拟http表单提交数据
-g/--globoff	禁用网址序列和范围使用{}和[]
-G/--get	以get的方式来发送数据
-h/--help	帮助
-H/--header	自定义头信息传递给服务器
--ignore-content-length	忽略的HTTP头信息的长度
-i/--include	输出时包括protocol头信息
-I/--head	只显示文档信息
-j/--junk-session-cookies	读取文件时忽略session cookie
--interface	使用指定网络接口/地址
--krb4	使用指定安全级别的krb4
-k/--insecure	允许不使用证书到SSL站点
-K/--config	指定的配置文件读取
-l/--list-only	列出ftp目录下的文件名称
--limit-rate	设置传输速度
--local-port	强制使用本地端口号
-m/--max-time	设置最大传输时间
--max-redirs	设置最大读取的目录数
--max-filesize	设置最大下载的文件总量
-M/--manual	显示全手动
-n/--netrc	从netrc文件中读取用户名和密码
--netrc-optional	使用 .netrc 或者 URL来覆盖-n
--ntlm	使用 HTTP NTLM 身份验证
-N/--no-buffer	禁用缓冲输出
-p/--proxytunnel	使用HTTP代理
--proxy-anyauth	选择任一代理身份验证方法
--proxy-basic	在代理上使用基本身份验证
--proxy-digest	在代理上使用数字身份验证
--proxy-ntlm	在代理上使用ntlm身份验证
-P/--ftp-port	使用端口地址，而不是使用PASV
-Q/--quote	文件传输前，发送命令到服务器
--range-file	读取（SSL）的随机文件
-R/--remote-time	在本地生成文件时，保留远程文件时间
--retry	传输出现问题时，重试的次数
--retry-delay	传输出现问题时，设置重试间隔时间
--retry-max-time	传输出现问题时，设置最大重试时间
-S/--show-error	显示错误
--socks4 <host[:port]>	用socks4代理给定主机和端口
--socks5 <host[:port]>	用socks5代理给定主机和端口
-t/--telnet-option <OPT=val>	Telnet选项设置
--trace	对指定文件进行debug
--trace-ascii	Like --跟踪但没有hex输出
--trace-time	跟踪/详细输出时，添加时间戳
--url	Spet URL to work with
-U/--proxy-user <user[:password]>	设置代理用户名和密码
-V/--version	显示版本信息
-X/--request	指定什么命令
-y/--speed-time	放弃限速所要的时间。默认为30
-Y/--speed-limit	停止传输速度的限制，速度时间'秒
-z/--time-cond	传送时间设置
-0/--http1.0	使用HTTP 1.0
-1/--tlsv1	使用TLSv1（SSL）
-2/--sslv2	使用SSLv2的（SSL）
-3/--sslv3	使用的SSLv3（SSL）
--3p-quote	like -Q for the source URL for 3rd party transfer
--3p-url	使用url，进行第三方传送
--3p-user	使用用户名和密码，进行第三方传送
-4/--ipv4	使用IP4
-6/--ipv6	使用IP6

GET/POST请求使用示例

一般情况下，我们调试数据接口，都会使用一个 postman 的工具，但是有的场景是从服务器1请求服务器2，而我们自己主机不能直接访问服务器2，这时可以在服务器1命令行使用curl命令测试接口。

curl GET 请求

不加参数时，默认发出GET请求，查看页面源码

命令：

# protocol:请求协议、address:ip、port:端口、url:地址、args:参数
curl protocol://address:port/url?args

🌰：

curl http://127.0.0.1:8080/demo/curl-test/get

curl http://127.0.0.1:8080/login?username=admin&passwd=12345678  # 带参数请求，参数用&连接



方法二：使用python pycurl

# Press Shift+F10 to execute it or replace it with your code.
# Press Double Shift to search everywhere for classes, files, tool windows, actions, and settings.
import pycurl

def print_hi(name):
    # Use a breakpoint in the code line below to debug your script.
    print(f'Hi, {name}')  # Press Ctrl+F8 to toggle the breakpoint.


# Press the green button in the gutter to run the script.
if __name__ == '__main__':
    print_hi('PyCharm')
    c =pycurl.Curl()
    c.setopt(pycurl.URL,"http://challenge-62dc4b8e250afe84.sandbox.ctfhub.com:10800/index.php")
    c.setopt(pycurl.CUSTOMREQUEST,"CTFHUB")
    c.perform()
    print(c.getvalue())
# See PyCharm help at https://www.jetbrains.com/help/pycharm/

其实也是用curl ，只是用了python