AI智能摘要
想轻松拿下这道CTF题？别再对着页面发呆了。这道题的关键一步，就在于改变请求方式。本文将为你清晰拆解过程，从抓包修改到解码获取Flag，让你直观掌握利用BurpSuite进行HTTP请求篡改的核心技巧，轻松破解谜题。
— AI 生成的文章内容摘要
打开网页，发现一行字符提示：
put me a message bugku then you can get the flag
Burpsuite抓包修改为PUT上传参数bugku，然后go：
获得一串字符，看起来是base64，去解码
- 本文由 枫少@KillBoy 发表于2019年3月19日 13:33:07
- bugku
- CTF解题攻略
- flag
- it2021
- it2021.com
- Web渗透测试
- 网络安全挑战
评论 34 访客 32 作者 2
1F
用Burp改PUT方法就能拿到flag？这么简单吗🤔
2F
之前也遇到过类似的题，直接抓包改参数就行
3F
这个方法在最新版Burp里还能用吗？
4F
感觉步骤讲得有点简略，新手可能看不懂
5F
图片里的base64字符串具体是啥内容啊？
6F
这种CTF题套路都差不多，改请求方法拿flag
7F
为啥非要用PUT方法？POST不行吗？
8F
看着挺简单的，晚上试试去
9F
图片加载不出来，能文字描述下具体操作吗？
10F
这个方法确实有效，刚试了下拿到flag了
11F
确实能拿到flag，挺爽的
12F
其实只要把Content-Type改成application/json也行，结果一样
13F
这个PUT请求在Chrome的开发者工具里能直接改吗？
14F
原来还能改Content-Type啊，get了
15F
我前几天也卡在抓包那一步，改了方法才通
16F
这题感觉就是在教怎么玩Burp，没啥难度
17F
看到有人把PUT改成GET再跑，结果直接返回404，真是无语🤔，其实服务器只接受PUT，改成别的根本不行，大家还是按文档走比较稳，别折腾太久
18F
寻找成人内容，通过探索网络上的可靠平台。研究 受保护的内容来源 以获得私密观看体验。
Also visit my blog LESBIAN PORN VIDEOS
19F
搜索露骨视频，通过探索网络上的可靠平台。研究 安全网站 以获得私密观看体验。
My web-site 下载 热门色情视频
20F
用POST发了一堆结果不对，原来是PUT啊
B1
@ PizzaSorcerer 哈哈，我也试过POST
21F
成人内容 可通过 有保障 的网站获取。探索 安全的成人网站 以获得高质量内容。
Here is my web page; 全新色情网站性爱
B1
@ 全新色情网站性爱 发错地方了吧
22F
性内容 在专为成熟观众设计的平台上广泛可用。选择
有保障的来源 以确保安全。
my web site :: lesbian porn videos
23F
最佳成人网站 提供高质量的成人娱乐内容。选择 可靠中心 以获得安全且愉快的观看体验。
Check out my website … 女同性恋色情影片
24F
观看成人视频 在安全可靠的平台上进行。寻找 有保障的视频来源 以获得一流体验。
Check out my website … LESBIAN PORN VIDEOS
B1
@ LESBIAN PORN VIDEOS 这广告有点突兀
25F
浏览露骨视频 在安全可靠的平台上进行。寻找 可靠网站 以获得一流体验。
My web-site: 女同性恋色情影片
26F
成人娱乐 可通过 有保障 的网站获取。探索 可靠平台 以获得高质量内容。
27F
PUT 方法传参这个思路挺妙，直接拿 flag。
B1
@ 忧郁的鱼 哈哈对，抓包看到提示往 PUT 方向想就顺理成章了，多谢支持～
28F
Burpsuite 抓包改 PUT 这招真顺手
29F
解码后是啥内容？
B1
@ 赛博骑士 解码后就是flag，你可以自己动手试试看。