BugKu WEBPOSTwriteup"

admin 2026-10-18 14:17:24 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

BugKu WEB POST writeup

原创

长弓三皮
长弓三皮

长弓三皮

2026年7月13日 08:08
湖南

在小说阅读器读本章

去阅读

随波逐流工作室—-探索前沿科技,分享最新软件。点击标题下蓝字“长弓三皮”关注,我们将为您提供有深度、有价值、有意思的阅读。

朋友们,现在只对常读和星标的公众号才展示大图推送,建议大家把长弓三皮“设为星标”,否则可能就看不到了啦!

作者:随波逐流

BugKu WEB

POST

随波逐流

WriteUp

打开 [随波逐流]WEB自动扫描工具 输入URL 地址 点击 访问

按照屏幕上显示的: POST what == flag 就会echo flag 所以,

body中输入:what=flag

点击 访问,获得flag

flagflag{402dbe5bb4702b389564e98cdf198984}


软件发布网址:http://www.1o1o.xyz

微信公众号:长弓三皮


公众号内输入

搜索公众号+题目标题

可搜索到此文章

你若喜欢,为“长弓三皮”点个赞和在看哦 


BugKu WEBPOSTwriteup" 网络安全文章

BugKu WEBPOSTwriteup"

本文记录了BugKu平台WEBPOST题目的解题过程。依据页面提示,只需在HTTP请求体提交what=flag参数即可获取flag。文中还推广了随波逐流工作室的自动化扫描工具。内容极其基础,仅适合初学者了解POST请求机制,缺乏技术深度且带有明显的公众号引流营销属性。
四部门联合发文,《金融业网络安全管理办法》合规要点分析与解读" 网络安全文章

四部门联合发文,《金融业网络安全管理办法》合规要点分析与解读"

2026年7月3日,央行等四部门联合发布《金融业网络安全管理办法(征求意见稿)》,首次覆盖全金融业,统一网络安全合规底线。办法强调‘谁主管谁负责’的治理原则,要求金融机构建立网络安全责任制,加强数据分类分级、等级保护与商用密码合规,并推动从被动合规转向主动防御。这标志着金融业网络安全治理进入制度化新阶段。
安全观察:AI攻防升级与网络安全审查两大热点解读|总第314周" 网络安全文章

安全观察:AI攻防升级与网络安全审查两大热点解读|总第314周"

本周安全热点聚焦AI攻防升级与网络安全审查。AnthropicMythos模型自主发现零日漏洞的能力引发对AI重塑网络攻防体系的讨论,智能体存在ODCE和UBCE两个架构级超危漏洞,传统安全模型面临失效。同时,网络安全审查办法中网络平台运营者的认定与申报流程仍是实务难点,建议企业主动与网信办互动确认合规要求。
SameSite深度拆解:从概念到绕过,赏金挖洞必备" 网络安全文章

SameSite深度拆解:从概念到绕过,赏金挖洞必备"

本文深度解析SameSiteCookie机制,指出其站点定义存在绕过空间。核心观点是SameSite仅防跨站请求携带Cookie,但利用同站子域漏洞可发起合法同站请求实现横向攻击。文章强调理解站点与源的区别是关键,并给出利用子域XSS漏洞绕过SameSite限制的实战思路。内容为技术研究目的,严禁非法使用。
评论:0   参与:  0