CTFshow协议头信息泄露

题目截图

在这里插入图片描述

首先拿到题目观察提示信息:没思路的时候抓个包看看,可能会有意外收获

eg:看了提示好像有一点点思路了。

哭泣

我胖虎岂是害怕困难的,看我现在就来大展身手。

思考过程:

1.协议头泄露,那我就打开F12点开Network看看Headers头部文件里面有没有我想要的Flag?
靶场截图 浏览器观察协议头

在这里插入图片描述

这是怎么回事
在这里插入图片描述

没有数据包?怎么回事啊,离谱。奥对对对对,重新按F5刷新网页抓包
刷新重新查看
在这里插入图片描述

现在有了,点击数据包,看看Headers头部文件里面有没有我想要的Flag。
Flag界面

原来如此
在这里插入图片描述

果然在这里可以看到flag的存在,复制一下去提交界面看看是否正确
提交界面
在这里插入图片描述

成功界面
在这里插入图片描述

太简单了

以上就是弟弟做题过程,还希望各位大佬能探讨学习,如果有更好的解题思路,可以给我私信。
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值