CTF-web题· 指定参数访问

Agioni

已于 2024-07-22 13:34:03 修改

阅读量146

点赞数 10

文章标签：安全学习

于 2024-07-20 20:59:52 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2302_80276789/article/details/140577145

版权

指定参数访问

例题

这是题目打开之后的样子，本体还是要使用burp suite，

可以看到本题目的请求，将它发送到repeater模块，点击发送，

那么我们因该如何进行本地访问呢，左边部分是http协议的字段，那么那个是本地访问的字段呢。我们只需要在后面加上X-Forwarded-For:127.0.0.1,点击发送。

点击发送

因此这个方法行不通，本地访问有许多字段可以实现比如，

因此换一个字段进行，过滤掉x-forworded-for。但是我们不知道要使用哪一个，我们可以将他们全部粘贴上，

改变生效，下一步使用谷歌，将左边的referer改为谷歌

发送得到如下

要求我们使用所给的浏览器访问，因此将user-agent（访问的浏览器）改变

发送得到这题的flag

关注

10
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
CTF-web题· 指定参数访问

那么我们因该如何进行本地访问呢，左边部分是http协议的字段，那么那个是本地访问的字段呢。但是我们不知道要使用哪一个，我们可以将他们全部粘贴上，要求我们使用所给的浏览器访问，因此将user-agent（访问的浏览器）改变。可以看到本题目的请求，将它发送到repeater模块，点击发送，这是题目打开之后的样子，本体还是要使用burp suite，改变生效，下一步使用谷歌，将左边的referer改为谷歌。因此这个方法行不通，本地访问有许多字段可以实现比如，发送得到这题的flag。
复制链接

扫一扫

Agioni CSDN认证博客专家 CSDN认证企业博客

码龄1年

22: 原创

2万+: 周排名

5万+: 总排名

7536: 访问

: 等级

377: 积分

110: 粉丝

157: 获赞

2: 评论

66: 收藏

私信

关注

热门文章

最新评论

函数例题：角谷函数的定义及使用
CSDN-Ada助手: 这篇博客内容很有深度，对角谷函数的定义和使用进行了详细的讲解，让人受益匪浅。希望博主可以继续分享更多关于函数例题的知识，让更多人受益。另外，关于角谷函数的计算过程中，可以进一步探讨一些数学原理和算法知识，比如递归算法的应用等，这些都会对读者有所帮助。期待博主的更多精彩内容！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
冒泡排序（8个数）
CSDN-Ada助手: 恭喜你写了第三篇博客！冒泡排序是一个经典的排序算法，你用8个数进行了实际操作，很棒！接下来，我建议你可以尝试用不同的数据规模进行排序，比如20个数、100个数，甚至更多，这样可以让读者更全面地了解冒泡排序的应用场景和效率。希望你能继续保持创作的热情，加油！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
字符数组常用几个函数
CSDN-Ada助手: "恭喜你开始了博客创作，这是一个很好的开始！对于字符数组常用的几个函数，你可以继续深入探讨每个函数的具体用法，甚至可以举一些实际的例子来帮助读者更好地理解。希望你能坚持写下去，不断进步，期待你的下一篇文章！" 推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。