决斗场 - 实验吧 WEB 头有点大

题目链接:http://www.shiyanbar.com/ctf/29


点开题目链接,入眼的是一段很良心的英文提示:


这题的要求有三个:1.使用.net 9.9框架 2.在英国 3.使用IE浏览器。

当然,我们并不需要去安装.net 9.9,也不用使用IE浏览器,更不需要去英国,我们只要修改请求头信息,让服务器认为我们达到了条件即可。

这里小编使用的依然是Burp Suite工具进行拦截请求,如果对Burp Suite基础使用方法不太懂的同学欢迎去浏览小编另写的关于Burp Suite基础教学的博客系列。

首先第一步依然是将浏览器代理和Burp Suite代理监听调成一致,然后拦截请求,发送到Repeater。

现在再来思考一下我们需要改的信息,首先是在User-Agent中,添加compatible; MSIE 6.0,使得服务器认为我们使用的是IE6.0的浏览器,接下来添加.NET CLR 9.9,使得服务器认为我们安装了.NET 9.9框架。接下来是修改Accept-language,改为en-gb,使得服务器认为我们在英国。


点击go,发送得到flag^v^


  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值