CTF入门需要知道的Hack Bar的安装与使用方式

前言:
hackbar时一款小巧但是用途非常广的一款浏览器插件,掌握它也是ctf比赛所需要的最基本的知识。
hackbar可以测试SQL注入,XSS漏洞和网站的安全性,帮助开发人员做代码的安全审计,检查代码,寻找安全漏洞。
本篇文章主要说的是它的POST传参功能。

一,安装
google浏览器与火狐浏览器都支持hackbar,这里主要讲火狐浏览器的安装。
1.打开组件,搜索hackbar,或者点下面的传送门。
传送门
2.一定要安装第三个hackbar quantum
CTF入门需要知道的Hack Bar的安装与使用方式_第1张图片
因为这个免费。。。
当然我不是心疼钱啊,如果我能打开hackbar的支付页面的话,我不介意支持一波这么好的插件。

二,使用
1.
插件安装完成后,应该在火狐右上角的工具栏中找得到。
在这里插入图片描述
2.
这里我们用一道ctf题来演示它的功能。
题目信息就是让你给A传RUNNER,B传BLAD。
我已经传好A的值后打开hackbar
CTF入门需要知道的Hack Bar的安装与使用方式_第2张图片先点load载入当前页面的网址,然后勾选Enable Post Data,输入B=BLAD。这样post传参就完成了。然后点RUN运行,出来一个弹窗。CTF入门需要知道的Hack Bar的安装与使用方式_第3张图片这样就post传值成功了。
3.
你们可以用bugku这道题练练手。
bugku web基础$_POST

你可能感兴趣的:(ctf,hackbar,get/post,ctf,hackbar,火狐,get/post,bugku)