bugku-程序员本地网站 的wp

最新推荐文章于 2024-10-17 22:36:17 发布
最新推荐文章于 2024-10-17 22:36:17 发布
阅读量178 收藏 1
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cht6667/article/details/129421261
版权

 提示为请从本地访问

用bp打开抓包

 用xxf或者client-ip将ip改为127.0.0.1即本地ip后放包就得到了flag

NEO:Curi:aos
关注
BugKu-web---程序员本地网站
MIGENGKING的博客
04-13 762
打开链接： 题目提示“本地访问！”，和“localhost”’ 因此用burpsuite抓包加上加上：X-Forwarded-For: 127.0.0.1 首先： X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 接着： 127.0.0.1是回送地址，指本地...
《简明银行会计-程序员视角》读书笔记
01-10
《简明银行会计——程序员视角》读书笔记思维导图
BugKu -- 程序员本地网站
西部壮仔的博客
11-09 366
程序员本地网站(100) X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 这道题要求从本地访问，打开burpsuite抓包，加上：X-Forwarded-For: 127.0.0.1 就好了 ...
BugKu-----程序员本地网站
qq_45616570的博客
06-23 964
title: BugKu---------备份是个好习惯 date: 2021-06-23 18:48:44 description: 前言:零度安全搭建博客后的第N篇文章 top: categories: BugKu刷题 tags: 网络安全 BugKu BugKu-----程序员本地网站 题目 解题思路 ​ 从本地两个字可以才想到可能是修改X-Forword-for的信息 解题过程 打开题目 本题解题姿势很多，我采用的是使用插件，直接修改ip为127.0. 0.1拿到flag。也.
BugKu_程序员本地网站
Kobalos的博客
09-16 322
直接访问目标地址 看到只有一个“请从本地访问的提示”，尝试伪造xff 只需要在请求头中加入 X-Forwarded-For: 127.0.0.1即可 成功得到flag！
Bugku，Web：程序员本地网站
Pai_Space
01-30 6782
让服务器获取请求端的本地 IP 地址，添加 XFF 头部 获取 flag
简历模板-程序员-通用-精选
02-17
简历模板-程序员-通用-精选简历模板-程序员-通用-精选简历模板-程序员-通用-精选简历模板-程序员-通用-精选简历模板-程序员-通用-精选简历模板-程序员-通用-精选简历模板-程序员-通用-精选简历模板-程序员-通用-精选...
多色主题-程序员简历模板 各不相同10份
06-08
多色主题-程序员简历模板 各不相同10份 多色主题-程序员简历模板 各不相同10份 多色主题-程序员简历模板 各不相同10份 多色主题-程序员简历模板 各不相同10份 多色主题-程序员简历模板 各不相同10份 多色主题-程序员...
android-learning-程序员问卷调查
09-16
Android 程序员问卷调查 程序员问卷调查 程序员问卷调查 程序员问卷调查 程序员问卷调查
BUGKU 程序员本地网站
qq_75120258的博客
10-11 246
X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的 请求端真实的IP ，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。
Bugku：web 程序员本地网站
qq_26961571的博客
09-08 550
这道题一开始就是本地的提示，感觉似曾相识呢？？？ 我真的觉得好像做过这种题目，还是打开看看 好的哟 啥也没有也是意料之中哦~ 打开BurpSuite抓包吧 不出所料还是放入Repeater中， 添加一行X-Forwarded-For：然后本地地址127.0.0.1 Send，就完了？？！！ flag{loc-al-h-o-st1} 来吧，关注我一下，大家一起学习网络安全，共同进步~~ 更新频...
CTF之Bugku 程序员本地网站
weixin_41607190的博客
10-28 982
原理：请求头中有一个client-ip，可以告诉服务器从什么ip地址访问。 例如在请求头中加上 这表名从本地访问，127.0.0.1一般指本地的ip
bugku之程序员本地网站
Seaern的博客
09-04 433
题目链接 页面提示 请从本地访问！ X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 ...
bugku——程序员本地网站
吃肉唐僧的博客
09-01 1341
按照题目提示，必须要本地ip才可以访问 用X-Forwarded-For: 127.0.0.1伪造本地地址 拿到flag
BugkuCTF-WEB题程序员本地网站
am_03的博客
08-29 211
在BurpSuite里添加X-Forwarded-For: 127.0.0.1
bugkuCTF 程序员本地网站
qq_44682929的博客
09-09 418
bp抓包，添加X-Forwarded-For:127.0.0.1伪造本地访问即可。打开一下，提示我们从本地访问。
bugku-web-程序员本地网站
qq_75121443的博客
04-11 130
咋说呢，提示的相当明显了。
Bugku——本地管理员
最新发布
weixin_71914594的博客
10-17 285
Bugku——本地管理员
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值