BUUCTF [极客大挑战 2019]Http1

最新推荐文章于 2024-05-28 14:43:33 发布
最新推荐文章于 2024-05-28 14:43:33 发布
阅读量164 收藏
点赞数
文章标签： http 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Hrain7/article/details/121069134
版权

 进入靶场

 查看源代码，发现Secret.php

 打开Secret.php

http://node4.buuoj.cn:25819/Secret.php

 

 It doesn't come from 'https://Sycsecret.buuoj.cn'   也就是网站是从https://Sycsecret.buuoj.cn来的，bp抓包，添加referer

 发现  Please use "Syclover" browser，对访问的浏览器也有要求

添加访问的浏览器为Syclover

 发现只能本地访问  添加X-Forwarded-For 伪造ip为127.0.0.1

 得到flag

Hrain777
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[极客大挑战 2019]Http 1
weixin_45674567的博客
06-04 1566
查看源码 要来自https://www.Sycsecret.com，那就在Header信息里加Referer， 要使用Syclover浏览器 要本地才能读 flag{f4771669-8eb6-42cd-975a-7ac9c932f38c}
BUUCTF-[极客大挑战 2019]Http1
Monica的博客
09-14 1465
目录 题目：​ 知识点： Referer User-Agent X-Forwarded-For 分析： 题目： 知识点： Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。 Referer是HTTP请求header的一部分，当浏览器（或者模拟浏览器行为）向web服务器发送请求的时...
BuuCTF -＞ WEB [极客大挑战 2019] http
最新发布
wwwyydshen的博客
05-28 482
我查了一下别的大佬写的文章说这里要在下面增加一个X-Forwarded-For:127.0.0.1(我仔细的搜了一下它的意思，它是一个HTTP扩展头部，主要是为了让web服务器获取访问用户的真实IP地址，但是这个IP未必是真实的，更细致的就不再这里多做解释了感兴趣的话可以多去了解。然后我们查看网页的源代码这里我们可以右击鼠标如果你的kali是中文版的就直接能找到如果不是那你可以看到倒数第三个英文 view page source就是可以查看网页源码的，点击它！这里我进行了网址搜索结果啥也没有报错了T~T。
BUUCTF——极客大挑战 2019]Http 1
qq_47271638的博客
06-29 2731
首先要了解一下知识点 1.什么是 Referer？ 就是你点击A标签 Referer的信息告诉服务端你从哪里点击出来的。 2.什么是User-Agent？ User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。可以抓包进行修改其中的值。 3.什么是X-Forwarded-For? X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器
buuctf [极客大挑战 2019]Http1
weixin_61060664的博客
11-13 2477
buuctf刷题过程，我是菜鸡，有问题就是你对
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
此文档描述的是2019年三诺集团四周年庆典的一项独特活动——“极客摇滚跑”。这是一场集科技、运动和音乐于一体的大型庆典，旨在庆祝三诺集团的周年纪念，并促进北海市高新产业园及其相关企业的交流与合作。活动的...
极客学院 idea教程 含2017.1版本 PDF及两个视频
11-16
【标题】"极客学院 idea教程 含2017.1版本 PDF及两个视频" 涵盖了IntelliJ IDEA的使用方法和实践，是针对2017.1版本的详细教学资源。IntelliJ IDEA是一款流行的Java集成开发环境（IDE），由JetBrains公司开发，广泛...
极客与团队-极客与团队1
08-03
《极客与团队》这本书由Brian W. Fitzpatrick和Ben Collins-Sussman共同撰写，两位作者来自Google，具有丰富的项目开发和管理经验，特别是在Subversion的开发中扮演了重要角色。这本书聚焦于软件开发中的非技术因素...
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
BUUCTF——[极客大挑战2019]Http-1
weixin_62248541的博客
11-25 373
接下来的思路就是伪造http请求头，先伪造referer字段：根据提示接下来就是伪造User-Agent字段：
BUUCTF[极客大挑战 2019]Http1
qq_35874748的博客
10-18 407
打开题目后： 首先F12找线索，果然发现了一个名为Secret.php的文件，打开它
buuctf-web-[极客大挑战 2019]Http1
mlws1900的博客
01-17 206
修改X-Forwarded-For:localhost或者127.0.0.1。修改User-Agent为Syclover。看到Secret.php文件，打开查看。添加一个Referer头，内容为该网址。返回提示，说需要指定的浏览器访问。主页看不到什么东西，查看源代码。又提示只能从本地读取文件内容。用谷歌浏览器打开空无一物。
web buuctf [极客大挑战 2019]Http1
weixin_44214568的博客
08-18 1160
1.开F12进到主页面，先查看源代码，发现php文件 2.链接进入 node4.buuoj.cn:26912/Secret.php 3.题目是关于http的，http的考点大多都是在消息头上，根据网页提示，需要修改页面的来源 也就是修改消息头的Referer参数 关于referer参数，正常页面输入url进入其他网页是不用配置referer参数的，但是在通过超链接进入其他网页的时候，客户端的请求会配置上referer参数，也就是超链接所在的url。 我们可以通过burpsuit修改参数，打..
ctf题集【BUUCTF WEB】[极客大挑战 2019]Http1
qq_42667028的博客
12-19 522
在burp中添加请求头Referer: https://Sycsecret.buuoj.cn。需要添加请求头X-Forwarded-For: 127.0.0.1。需要修改请求头User-Agent: Syclover。根据提示应该是需要添加请求头Referer。查看源代码，发现有一个跳转，点击进入。
[极客大挑战 2019]Http1(BUCTF在线评测)
邓霖涛的博客
08-10 2668
得到flag{8d8ea9d6-86ae-4f8d-8f8e-e10d4b1bd9ef}you can only read this locally!浏览器修改不了Referer的值，换工具抓包工具(修改浏览器代理到抓包工具)搜索下看看有没有别的链接，如标签，发现有两处a标签，特别是第二处。按提示修改请求头X-Forwarded-For:localhost。鼠标右键发送到重发器修改Referer的值，测试请求。页面a标签包裹的"氛围"二字，可以点击了。F12调试该页面，跟踪该get网络请求。......
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值