CTFhub技能树-Web-HTTP-CSDN博客

本文链接：https://blog.csdn.net/2301_81988171/article/details/141187801

0x01 请求方式

HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。

题目：

HTTP Method is GET

Use CTF**B Method, I will give you flag.

Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php.

WriteUp：

使用Burp把GET请求换成CTFHUB就可以了

结果：good job! ctfhub{490bf2dda15949f02c62e6db}

flag：

ctfhub{490bf2dda15949f02c62e6db}

0x02 302跳转

HTTP临时重定向

题目：

<html>
	<head>
		<title>No Flag here!</title>
	</head>
	<body>
		<center>
			<h1>No Flag here!</h1>
      <a href="index.php">Give me Flag</a>
		</center>
	</body>
</html>

WriteUp：

直接抓包，在Repeater中查看响应包

flag：

ctfhub{a2d746fd7ff70f12712b5673}

0x03 Cookie

Cookie欺骗、认证、伪造

题目：

hello guest. only admin can get flag.

WriteUp：

抓包admin=0直接改为admin=1

flag：

ctfhub{23309bc9431806ec80b1a1f0}

0x04 基础认证

在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供用户名和密码的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证

题目：

<html>
<head>
<meta charset="UTF-8"/>
<title>Basic Auth</title>
</head>

<body>
<h1>CTFHub 基础认证</h1>
<div>
  Here is your flag: <a href="/flag.html">click</a>
</div>
</body>
</html>