[极客大挑战 2019]Http1

最新推荐文章于 2024-10-27 21:17:24 发布
最新推荐文章于 2024-10-27 21:17:24 发布
阅读量43 收藏
点赞数
文章标签： 网络安全 测试工具 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_78136321/article/details/134553281
版权

1.首先打开题目链接,发现该页面上没有什么信息

2.没办法,打开源代码看一下,找一找思路.结果发现了一个Secret.php文件

3.访问文件看一下,提示访问要来自"https://Sycsecret.buuoj.cn"

4.打开Burp开始抓包

5.又提示要使用Syclover浏览器进行访问,继续改包(user-agent表示用户访问网页的代理服务器,一般格式为User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0,平时修改浏览器就是修改Mozilla)

6.好好好,又说您只能在本地阅读,只能再伪造一个IP链接了

7.可以看到,出现了flag

blackmandrill
关注
BUUCTF[极客大挑战 2019]Http1
qq_35874748的博客
10-18 524
打开题目后： 首先F12找线索，果然发现了一个名为Secret.php的文件，打开它
[BUUCTF][极客大挑战 2019]Http
朋克归零膏的博客
10-13 769
在CTF中修改http头的操作常有BUUCFT另一题,常用到的值User-AgentReferer。
[极客大挑战 2019]Http 1
m0_73728268的博客
03-15 611
http的学习
BUUCTF-[极客大挑战 2019]Http1
m0_74167420的博客
03-14 468
比如我在www.sojson.com 里有一个www.baidu.com 链接，那么点击这个www.baidu.com ，它的header 信息里就有：Referer=https://www.sojson.com。中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及浏览器版本、浏览器渲染引擎、浏览器语言、浏览器插件等。Referer 常用在防盗链和防恶意请求中。提示我们要使用的浏览器为：Syclover。
buuctf [极客大挑战 2019]Http1
weixin_61060664的博客
11-13 2692
buuctf刷题过程，我是菜鸡，有问题就是你对
[极客大挑战 2019]Http
2302_80059204的博客
12-03 99
是HTTP 请求报文中的 User-Agent 请求头是一个用来 标识发送请求的客户端的字符串。提示告诉我们无法直接通过这个地址直接得到我们想要的东西，那就用bp进行该网址大抓包，添加referer，并加上网页地址（发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。本地回环地址（Loopback Address）是计算机网络中的一个 特殊 IP 地址，通常 127.0.0.1。看到提示，意思是flag需要我们在本地进行查询。
[极客大挑战 2019]EasySQL1
lljiuhkhk的博客
07-20 2609
CTF，sql注入，web渗透，安全入门
【极客大挑战2019】http（改包）和BUU BRUTE 1 （爆破）
m0_73770225的博客
11-27 1103
【极客大挑战2019】http（改包）和BUU BRUTE 1 （爆破）
[极客大挑战 2019]BabySQL 1
qq_43618536的博客
07-02 430
BUUCTF的[极客大挑战 2019]BabySQL 1
【极客大挑战 2019 】Http
Lixunzhe0112的博客
01-17 621
X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。所以直接在请求头下面加入X-Forwarde-For：127.0.0.1再发送就能获取flag。然后又提示我们需要使用Syclover的浏览器，那就是User-Agent。X-Forwarded-For这个参数可以进行代理。这里做了个referer的拦截，我们直接用bp。然后就没思路了，去查找了一下HTTP的请求头。再修改相应的内容重新发送。
[极客大挑战 2019]Http1 题解
The_YSZL的博客
04-29 474
进而对源浏览器的相关参数进行修改,即将User-Agent修改为"Syclover" browser。得到进一步提示，进而修改访问访问源地址，添加X-Forwarder-For参数，其值可以为127.0.0.1，代表从本地访问。添加Referer，写入刚刚页面要求的访问请求源:https://Sycsecret.buuoj.cn.得到如下网页，提示已经很明显了，通过BP来修改请求头中的内容，就可以得到对应的响应。在源代码中发现有Sercret.php的存在，访问。最后即可得出flag。
[极客大挑战 2019]Http1解题思路
Megumiwind的博客
08-08 4452
1.打开Burp suite输入靶机的网址进行抓包，并把抓到的包发送到repeater（重发器）当中 在重发器中先点击发送查看一下结果的网页源代码。 在源码当中发现在一个html语句，并且是a标签的跳转语句，而跳转的地点是secret.php <a style="border:none;cursor:default;" onclick="return false" href="Secret.php">氛围</a> 2.既然是秘密页面，我们当然要进去看一下到底是.
[极客大挑战 2019]LoveSQL
pakho_C的博客
01-08 1598
web 第五题 [极客大挑战 2019]LoveSQL 打开靶场 查看源码有无帮助 发现check.php访问 这就是检查输入的源码，没有什么作用 直接尝试永真式进行登录 1' or 1=1 # 登陆成功并得到一串密文，进行解密尝试 尝试了很多解密都无法解出 更换方法尝试，既然存在注入，直接猜解字段数 1' order by 4 # 改成3 没有报错，说明有字段数为3 使用联合查询猜解回显点 1' union select 1,2,3 # 得到回显点为 2和3 查询数据库中的表
BUUCTF-DASBOOK1
lin__ying的博客
03-05 904
打开hackbar，如图所示，然后执行。
BUUCTF DASBOOK Writrup
weixin_50372036的博客
06-27 783
首先进入网页。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8526
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【SSM-Day5】SpringMVC入门
最新发布
m0_74284629的博客
10-27 1156
入门SpringMVC，总结了SpringMVC在Spring程序中的三个核心，以及12个基本注解。
事务的原理、MVCC的原理
weixin_45653328的博客111
10-26 1250
所谓的MVCC指的就是在使用READ COMMITED 和 REPEATABLE READ这两种隔离级别的事务在执行select操作时，访问记录版本链的过程，这样可以使不同事务的读-写操作并发执行，从而提升系统性能。事务完全的串行会严重的降低系统的吞吐量和资源利用率，仔细发现，引发事务一致性问题的根本原因在于多个事务访问了相同的数据，更合理的做法是，在某个事务访问某个数据时，对其他想要访问该数据的事务进行限制，当该事务提交后，其他事务才能继续访问这个数据。**两者的根本区别在于幻读关注的是。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值