BUUCTF——[极客大挑战 2019]Http

最新推荐文章于 2023-02-07 20:07:33 发布
最新推荐文章于 2023-02-07 20:07:33 发布
阅读量80 收藏
点赞数
分类专栏： web http 文章标签： http web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/doraemon12345/article/details/117379251
版权
web 同时被 2 个专栏收录
25 篇文章 0 订阅
订阅专栏
http
1 篇文章 0 订阅
订阅专栏

打开题目是个网页，没有什么特别的，查看源代码发现Secret.php，利用burp抓包，提示我们该网页需要来自该网址
在这里插入图片描述修改referer头（没有自己添加上）
在这里插入图片描述进入到下一个环节，有提示我们说要使用这个浏览器，满足它就好了
在这里插入图片描述修改完之后又告诉我们要在本地阅读
在这里插入图片描述
利用X-Forwarded-For:127.0.0.1就好了，拿到flag，每一步都有提示还是比较人性化的
在这里插入图片描述

south_1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF [极客大挑战 2019]Http
weixin_53955759的博客
09-11 93
打开环境是一个小组的简介，看了一下 查看源码 找了半天才发现有Secrect.php这个可疑的地方，它藏在右边，一直没发现。 拼接地址进入 就提示我不是从https://www.Sycsecret.com这个地方进入的 那么第一个问题就是要解决如何欺骗它我们就是从https://www.Sycsecret.com进入的Secret.php 了解到有HTTP Referer伪造，这也是解决第一个问题需要用到的 下面就用到了bp拦截改referer 设置好代理，开启拦截.
BUUCTF-[极客大挑战 2019]Http1
Monica的博客
09-14 1423
目录 题目：​ 知识点： Referer User-Agent X-Forwarded-For 分析： 题目： 知识点： Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。 Referer是HTTP请求header的一部分，当浏览器（或者模拟浏览器行为）向web服务器发送请求的时...
buuctf -[极客大挑战 2019]Http
zzqzzq11的博客
08-06 224
buuctf
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
2019年三诺集团四周年庆典极客摇滚跑活动方案
第三届 Apache Flink 极客挑战赛暨AAIG CUP——电商推荐“抱大腿”攻击识别亚军代码方案.zip
08-21
全国大学生电子设计竞赛（National Undergraduate Electronics Design Contest），试题，解决方案及源码。计划或参加电赛的同学可以用来学习提升和参考。程序均是实战案例，经过测试可直接运行。...
竞赛资料源码-第三届 Apache Flink 极客挑战赛暨AAIG CUP——电商推荐“抱大腿”攻击识别亚军代码方案.zip
最新发布
01-24
RoboMaster、RoboCon、“西门子杯”中国智能制造挑战赛、中国大学生计算机设计大赛、世界技能大赛、中国高校计算机大赛-大数据挑战赛、团体程序设计天梯赛、移动应用创新赛、网络技术挑战赛、全国大学生信息安全竞赛...
buuctf—[极客大挑战 2019]Http
weixin_52620919的博客
10-28 261
查看源代码： 找到一个小提示 直接点进去： 出现这个页面说明不太对 再抓包一下 查看大佬文章在请求包里加一个Referer 然后go一下 然后找到下一个提示 题目要求我们使用 ‘Syclover’ 浏览器访问该页面，故抓包修改 UA 字段 再go一下 然后得到第三个提示 要求我们必须从本地访问该页面，我们可以通过添加 XFF 头来实现伪装 gogogo！ 最终得到 flag 下面进行这道题的技术总结 考察了对敏感文件名和敏感字段名对查找 对HTTP请求头的了解 Referer: 来源页.
buuctf:[极客大挑战 2019]Http
qq_53030229的博客
10-24 1242
文章目录一、检查源代码二、伪造referer三、伪装Syclover浏览器四、本地访问 估计我在类型题目做的有点少，发现好多博客不友好，这篇博客用我刚入门视野带你们做题。 一、检查源代码 1、方法一：调出控制台，进入Secret.php页面 方法二：这是我在网上找到的第二种方法，对于我来说感觉挺新奇的，使用burp抓包也能找到secret.php页面。 二、伪造referer Referer：告诉服务器该网页是从哪个页面链接过来的 1、按照题目说的不是来自这个地址，一般都是来自这里，所以我们便伪造ref
buuctf [极客大挑战 2019]Http1
weixin_63289925的博客
04-07 4874
啥也没有，查看网页源代码 看到了一个不一样的东西，url+/Secret.php进行访问 图是我们不是从https://Sycsecret.buuoj.cn这个地方来的，我们就欺骗它从这个地方去试试 需要使用到HTTP Referer伪造 Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。” 方法一：使用bp抓包，在最后一行加上Referer:https://...
BUUCTF WEB 极客大挑战 2019 Http
Ethan552525的博客
08-04 760
题目： 解题： 1：查看网页源代码 浏览页面，没有发现有用信息，查看源代码发现：Secret.php 2：尝试访问/Secret.php HTTP Referer Http Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我...
buuctf-web-[极客大挑战 2019]Http
weixin_46079186的博客
07-01 446
打开题目 题目http，应该是请求相关的，打开burp抓包，发现一个Secret.php文件 进入Secret.php文件 翻译一下说不是来着https://www.Sycsecret.com 这个时候就要用上RefererReferer：是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。传入参数 Referer: https://www.Sycsecret.com` ..
BUUCTF系列 // [极客大挑战 2019] Http
qq_45805420的博客
09-25 1498
前言 本题知识点：常用 HTTP 请求头 WP 打开题目，在页面中没有发现明显的提示，查看网页源码，经搜索后发现一个似乎存在猫腻的网页 ‘Secret.php’ 访问该页面，得到第一个提示 题目要求我们从 ‘https://www.Sycsecret.com’ 进入该页面，故使用 burpsuite 抓包，在请求头中增加 Referer 字段即可 Referer HTTP Referer是 header 的一部分，当浏览器向 Web 服务器发送请求的时候，一般会带上 Referer，告诉服务器该网页是从
web buuctf [极客大挑战 2019]Http1
weixin_44214568的博客
08-18 1137
1.开F12进到主页面，先查看源代码，发现php文件 2.链接进入 node4.buuoj.cn:26912/Secret.php 3.题目是关于http的，http的考点大多都是在消息头上，根据网页提示，需要修改页面的来源 也就是修改消息头的Referer参数 关于referer参数，正常页面输入url进入其他网页是不用配置referer参数的，但是在通过超链接进入其他网页的时候，客户端的请求会配置上referer参数，也就是超链接所在的url。 我们可以通过burpsuit修改参数，打..
BUUCTF-Web-网络协议-[极客大挑战 2019]Http
weixin_42566218的博客
03-30 7917
BUUCTF-Web-网络协议-[极客大挑战 2019]Http 题目链接：BUUCTF 类型：请求头绕过 知识点：http请求头（Referer、X-Forwarded-For、User-Agent） 解题过程 单从网页看是发现不了什么隐藏内容的，通过F12打开控制台直接搜索关键字"php"发现一个超链接文件"Secret.php",因为"onclick=return flase"所以从网页中直接点击是无法跳转的 手动访问"Secret.php“页面后提示”It doesn't come fr
[极客大挑战 2019]Http(BUUCTF)
HackerYY的博客
02-07 306
极客大挑战水题 用到抓包和欺骗服务器 内附解题过程
buuctf web 极客大挑战2019
08-24
对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值