CTF学习笔记——[极客大挑战 2019]Http

最新推荐文章于 2024-09-11 10:58:58 发布
最新推荐文章于 2024-09-11 10:58:58 发布
阅读量405 收藏 1
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Obs_cure/article/details/111139087
版权
本文记录了一次极客大挑战2019中的Http题目解题过程，通过源码分析，使用Burp抓包并修改请求头，特别是利用XFF（X-Forwarded-For）头来绕过IP限制，最终获取flag，总结了Http协议与伪造请求头的知识。
摘要由CSDN通过智能技术生成

一、[极客大挑战 2019]Http

1.题目

在这里插入图片描述

2.解题步骤

查看源码的时候发现这里有链接
在这里插入图片描述
在这里插入图片描述
然后访问发现
在这里插入图片描述
猜测需要用burp抓包更改请求头再访问
在这里插入图片描述

在这里插入图片描述
更改之后提示syclover浏览器访问，于是继续更改在这里插入图片描述

最低0.47元/天 解锁文章
Obs_cure
关注
BUUCTF系列 // [极客大挑战 2019] Http
qq_45805420的博客
09-25 1546
前言 本题知识点：常用 HTTP 请求头 WP 打开题目，在页面中没有发现明显的提示，查看网页源码，经搜索后发现一个似乎存在猫腻的网页 ‘Secret.php’ 访问该页面，得到第一个提示 题目要求我们从 ‘https://www.Sycsecret.com’ 进入该页面，故使用 burpsuite 抓包，在请求头中增加 Referer 字段即可 Referer HTTP Referer是 header 的一部分，当浏览器向 Web 服务器发送请求的时候，一般会带上 Referer，告诉服务器该网页是从
CTF学习笔记——[极客大挑战 2019]BuyFlag
Obs_cure的博客
02-16 3570
一、[极客大挑战 2019]BuyFlag 1.题目 2.解题步骤 MENU界面下有buyflag的界面，按F12看看 查了一下is_numeric()这个函数，他的作用是判断输入是否是数字的。如果是纯数字返回true，如果不是返回false。这道题注释的代码逻辑是要输入一个非纯数字的字符串且等于404，密码才能正确。 然后顺手百度了一下这个函数的漏洞，在这里贴出来： 这个函数和mysql结合起来就容易出问题，那是因为is_numeric判断的时候，当碰到16进制数的时候，也会判断成数字 is_num
[极客大挑战 2019]Http
weixin_42478365的博客
06-20 651
知识点 1.Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。传输referer需要在页面内添加相关的代码。 2.User-Agent 用来传输用户使用的是什么样的浏览器。有些网站为了防止爬虫，会检验User-Agent，只有当是用户访问的时候才会传输数据。 3.X-Forwarded-For X-Forward
[极客大挑战 2019]PHP
最新发布
2201_75556700的博客
09-11 672
7、因为username和password为私有属性，所以需要添加%00绕过，当修改属性的个数大于真是属性是，可以绕过__wakeup()1、页面提示有备份文件，使用kali中命令dirsearch扫描。3、访问www.zip之后会下载压缩包，里面有三个php文件。index.php是一个网页信息，但是里面有一小段php代码。2、我的字典不够，扫不出，看了别人的扫出来是www.zip。5、根据代码分析，构造exp。8、最终payload。
CTF学习笔记——[极客大挑战 2019]PHP
Obs_cure的博客
12-10 518
一、[极客大挑战 2019]PHP 1.题目 题目是一只可爱的猫猫 2.解题步骤 提示备份，因此访问一下index.php~ 失败力，访问一下bak呢 换个思路 访问一下flag.php 竟然没有拒绝访问，看来是有这个文件，继续访问flag的备份试试 3.总结 4.参考资料 ...
CTF学习笔记——[极客大挑战 2019]BabySQL
Obs_cure的博客
02-09 1465
一、[极客大挑战 2019]BabySQL 1.题目 2.解题步骤 一看就知道是之前一个系列的题，可惜并不耽误我不会做… 在尝试的时候报错是看不懂的，这里简单记述一下心路历程。SQL注入的题目自然是1' or 1=1 # 结果很奇怪 这里在看过WP才知道是把or过滤掉了才有这样的回显。很明显我注入的东西和回显出来的东西不一样。那么是什么过滤呢，从这样的回显来看，是把or替换成了空白。师傅们的做法是双写。就是改成oorr。匹配的时候会把中间的替换成空 然后外面的再组成or。双写绕过学会了） 接下来就是常
CTF学习笔记——LoveSQL
Obs_cure的博客
09-14 983
一、[极客大挑战 2019]LoveSQL 1.题目 2.解题步骤 题目提示了sqlmap，还是老规矩试一下 继续使用其他sql语句尝试一下，先试试万能的1' or 1=1 #，结果成功了…爆出一段奇妙的码，试了一下不是flag。接下来尝试一下查询呢 3.总结 4.参考资料 buuctf 极客大挑战 lovesql_SopRomeo的博客-CSDN博客 ...
Header:请求头参数详解
panying1的博客
12-08 2745
Header 解释 示例 Accept 指定客户端能够接收的内容类型 Accept: text/plain, text/html,application/json Accept-Charset 浏览器可以接受的字符编码集。 Accept-Charset: iso-8859-5 Accept-Encoding 指定浏览器可以支持的web服务器返回内
web-[极客大挑战 2019]Http
wojiushilsy的博客
04-30 391
题目要点题目内容解题 题目要点 User-Agent Referer：Referer ：请求头包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。 X-Forwarded-For：可以被用来获取最初发起请求的客户端的IP地址 题目内容 解题 F12查看源码，发现一个页面。 查看页面。 添加Referer请求头：Referer:https://www.Syc...
CTF-Web-[极客大挑战 2019]Http
归子莫的博客
05-03 6633
CTF-Web-[极客大挑战 2019]Http 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Http 打开题目的实例 思路 看到http类的题目，打开burp，...
[极客大挑战 2019]BuyFlag
07-29
- *2* *3* [CTF学习笔记——[极客大挑战 2019]BuyFlag](https://blog.csdn.net/Obs_cure/article/details/113820888)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值