web4
和web3的代码很像,唯一的区别是把Get改成Post
简单,打开hackbar,启用post,填上what=flag,得到flag
如果没有hackbar,还可以用burpsuite抓包后在会后面加上一行:what=flag
效果是一样的。
其实这就是get和post的区别(原理)
一个是在url后面加参数(header里),一个是在数据包里加参数(params里)
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录(注意不是yilia根目录)执行以下命令:
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置:
jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true