「场景」
进入场景后提示
请用GET方式提交一个名为a,值为1的变量
「思路」
根据提示在url后加上?a=1，回车发送请求。出现新提示。
请再以POST方式随便提交一个名为b,值为2的变量
打开brupsuite，配置本地代理为brupsuite中proxy的地址和端口号，刷新浏览器页面，brupsuite捕获到请求。
将请求发送到Repeater。
切换到Repeater标签页
- 将GET修改为POST
- 增加
Content-Type: application/x-www-form-urlencoded - 增加
b=2
点击Go，发送请求，得到flag
「工具」
- Chrome
- Brupsuite