实验吧 头有点大

最新推荐文章于 2021-03-13 10:37:07 发布
最新推荐文章于 2021-03-13 10:37:07 发布
阅读量1.6k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anjiaowangmenghan/article/details/78518138
版权
Forbidden
 
 

You don't have permission to access / on this server.

Please make sure you have installed .net framework 9.9!

Make sure you are in the region of England and browsing this site with Internet Explorer

 
 根据题目意思要满足三个条件才可以  第一个是安装.net9.9框架  第二个是保证在英国地区 第三个是用ie浏览器
第一个和第三个我们可以在User-Agent后加上(MSIE 9.0;.NET CLR 9.9)来实现
最后一个在英国我们把语言改成en-gb即可

俺叫王梦涵
关注
CTF 实验吧 头有点大
The Road Of Sec
10-17 3649
1. 2. 3. 首先看一下 .net framework 9.9 并没有9.9版本 可以考虑浏览器伪装用户代理 就得了解User-Agent ？？？何为user-agent User-Agent是Http协议中的一部分，属于头域的组成部分，User Agent也简称UA。用较为普通的一点来说，是一种向访问网站提供你所使用的浏览器类型、操作系统及版本、CPU 类型、浏览器渲染
实验吧WEB CTF 头有点大 全网最简单易懂的解题方法
hello world
03-13 494
前言 题目网址：http://www.shiyanbar.com/ctf/29 需要用到的工具： burpsuite 开始 首先打开burpsuite，切换到Proxy选项卡，确保intercept是关着的。 浏览器打开解题链接 可以看到： Forbidden You don't have permission to access / on this server. Please make sure you have installed .net framework 9.9.
实验吧头有点大
xyx107的博客
10-13 405
实验吧名不虚传，十分的题纠结了好长时间 然而分析到最后，发现burp抓的包太多了，修改了别的请求包，难怪 四条要求 1.网页框架为.net 9.9 2.在英国浏览 3.使用IE浏览器 4.还要学好英语 然后burp ，send tu repeter 在UA后添加(MSIE 9.0;.NET CLR 9.9) Accept-language改成en-pb ......就酱...
决斗场 - 实验吧 WEB 头有点大
RaAlGhul的博客
12-12 1516
题目链接：http://www.shiyanbar.com/ctf/29 点开题目链接，入眼的是一段很良心的英文提示： 这题的要求有三个：1.使用.net 9.9框架 2.在英国 3.使用IE浏览器。 当然，我们并不需要去安装.net 9.9，也不用使用IE浏览器，更不需要去英国，我们只要修改请求头信息，让服务器认为我们达到了条件即可。 这里小编使用的依然是Burp Sui
【fairy】实验吧——头有点大
weixin_40822297的博客
09-28 231
题目链接：http://ctf5.shiyanbar.com/sHeader/ 提示：需要NET FRAMEWORD 9.9框架，英格兰地区，IE浏览器 （1）编辑请求头 （2）获取key  
实验吧-貌似有点难-http头部ip地址伪造
weixin_33896726的博客
11-09 403
2019独角兽企业重金招聘Python工程师标准>>> ...
实验吧ctf
四盘山博客
07-25 3292
1/登陆一下好吗??http://ctf5.shiyanbar.com/web/wonderkun/web/index.html =' =' ctf{51d1bf8fb65a8c2406513ee8f52283e7} 2/who are you ? http://ctf5.shiyanbar.com/web/wonderkun/index.php import requests impor
实验吧WEB CTF 貌似有点难 全网最简单易懂的解题方法
hello world
03-13 461
前言 题目网址：http://www.shiyanbar.com/ctf/32 需要用到的工具： burpsuite 理解 函数分析 代码中包含了两个部分，一个是得到IP地址的GetIP函数，一个是通过GetIP函数获得的IP验证是否为1.1.1.1的主函数部分。 那么这题的思路应该非常的清晰，我们需要想方法使得代码中的GetIP函数获得的IP地址为1.1.1.1，我们就能得到flag。 好，那么现在我们再来查看这个函数，在这个函数中我们可以这样去进行理解，首先查看是否存在$_SERVE.
实验吧-Forbidden/头有点大【Accept-Language参数伪造登录地址】
Sp4rkW的博客
08-04 3305
原题内容： 解题链接：http://ctf5.shiyanbar.com/basic/header/ 很有意思的一道题，大意就是伪造香港地址访问，一开始我还以为是x-forwarded-for，特地查询了香港的一些ip，结果伪造依然失败，看了下面的提示，233，才发现原来请求的headers中的Accept-Language也非常的重要，zh-hk 有意思~ 详情参考...
实验吧CTF练习题---WEB---头有点大解析
dingbai2663的博客
09-04 193
实验吧web之头有点大 地址：http://www.shiyanbar.com/ctf/29 flag值：HTTpH34der 解题步骤： 1.进入解题界面，看提示 2.说提示很多，再提示没意思，于是进入解题链接，如下 3.查看源代码并没有发现什么问题，于是决定翻译一下这三行是什么意思，判断跟题意有没有关联 4.现在知道了获取fla...
实验吧——WriteUp&&涨姿势（1）
困难是否磨灭你的自信
04-15 1832
WP1.NSCTF web200 2.Forbidden 3.猫抓老鼠涨姿势1.上传绕过 2.Guess Next Session 3.天下武功唯快不破 4.what a fuck!这是什么鬼东西? 5.头有点大NSCTF web200
实验吧CTF_WEB(一)
热门推荐
风凉zz的博客
09-26 1万+
题目： 你能跨过去吗 ？，你是在问我吗？？？你是在怀疑我的能力吗？？？ 解题链接： http://ctf1.shiyanbar.com/basic/xss/  解答： 点击链接后 将URL进行UnEscape解密 工具：http://tool.chinaz.com/Tools/Escape.aspx +/v+是UTF—7编码
常熟理工php实验三_西普学院（实验吧）Web题解
weixin_39630515的博客
12-21 301
1、你能跨过去吗？Key Words:XSS根据提示考察XSS，看给出的链接需要的是编解码http://www.test.com/NodeMore.jsp?id=672613&page=2&pageCounter=32&undefined&callback=%2b/v%2b%20%2bADwAcwBjAHIAaQBwAHQAPgBhAGwAZQByAHQAKAAiA...
CTF web总结
zb0567的专栏
05-18 1万+
从今天开始，关注CTF夺旗赛1、http://shiyanbar.com/ctf/56 what a fuck!这是什么鬼东西? 解题链接： http://ctf5.shiyanbar.com/DUTCTF/1.html ...
CTF-Web28（涉及http头伪造）
→_→
10-01 2129
28.头有点大 分析： 根据题目意思要满足三个条件才可以 第一个是安装.net9.9框架 第二个是保证在英国地区 第三个是用ie浏览器 第一个和第三个我们可以在User-Agent后加上(MSIE 9.0;.NET CLR 9.9)来实现 最后一个在英国我们把语言改成en-gb即可 修改 结果 具体解析摘自：https://blog.csdn.net/Everywhere_wwx/article/details/78266399 首先...
CTF实验吧-WEB专题-6
qq_18661257的专栏
12-22 4461
1.PHP大法 题解 根据题目提示，备份文件，还有进入页面有个index.php.txt，我不说话，直接进去看，源代码呀，话说这些题目的难度为什么是中级，有趣！ 查看源代码发现了eregi检测是否含有一个字符串，所以尝试编码，但是要编码两次，原因是传送过程中会自动解码一次，如果只进行一次的话，最后到php处理的时候还是原数据，主要是后面有一个urldecode再进行一次解码所以我们进行两次编码
CTF-实验吧-Flash14
mynd天堂
03-04 1921
题目来源www.shiyanbar.com/ctf/1946:点击打开链接 根据这串数字和评论的暗示得知这是闪电侠里面的5*5矩阵加密。                                                           横纵坐标确定了这些个字母，也即54代表着明文字母Y，将上面一串数字：YSMWGTZOGVWGTOGHAOB,很显然这不是我们要
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值