CTF问题汇总

SuperBeauty

已于 2023-02-22 14:41:05 修改

阅读量881

点赞数 1

分类专栏： CTF 网络安全文章标签：网络安全

于 2023-02-22 12:32:14 首次发布

本文链接：https://blog.csdn.net/SuperBeauty/article/details/129160102

版权

CTF 同时被 2 个专栏收录

1 篇文章

订阅专栏

网络安全

1 篇文章

订阅专栏

Web方向

PHP检测用户语言

有道题目的代码是这样的

<?php 
//error_reporting(0);
if(isset($_SERVER["ACCEPT_LANGUAGE"]))
    {
        $alang=$_SERVER["ACCEPT_LANGUAGE"];

        if($alang=="AFANDA")
        {
            $msg ='flag:{the_Language_is_A_Fan_Da!}';
        }

    }

    else{
        $msg="Your language are not 阿凡达!";;
    }
?>
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>good movie</title>
</head>
<body alink="#007000" bgcolor="#000000" link="gold" text="#008000" vlink="#00c000">
<center><?php  echo $msgs;?></center>
</html>

解题很简单，把Request请求中ACCEPT_LANGUAGE字段改为“AFANDA”即可，但是我部署到平台上，怎么样都解不开，PHP获取不到ACCEPT_LANGUAGE这个字段。

去网上一查才知道，需要使用$_SERVER['HTTP_ACCEPT_LANGUAGE']，而不是$_SERVER['ACCEPT_LANGUAGE']，这样就能解开了。