web：[极客大挑战 2019]Http

最新推荐文章于 2024-06-12 16:47:09 发布
最新推荐文章于 2024-06-12 16:47:09 发布
阅读量116 收藏
点赞数
分类专栏： BUUCTF-WEB 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gsumall04/article/details/133221320
版权

题目

点进页面显示为

浏览了这个网站的页面发现没有什么提示信息

查看源代码

发现一个secret.php，点进去访问

点进页面显示为不知道是从如图所示的网址来，所以需要抓包修改Referer头为https://Sycsecret.buuoj.cn

Referer必须得在Connection上方，在其他位置无法发送成功请求。

修改后页面显示为

提示为UA为Syclover，用bp抓包修改

发送后显示不是来自本地

用bp修改添加X-Forwarded-For

得到flag

sleepywin
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF:[极客大挑战 2019]Http1
m0_74039457的博客
03-13 453
本篇文章是为了加固上篇文章所展示的知识点,起到补缺补漏不遗忘的作用
BUUCTF WEB 极客大挑战 2019 Http
Ethan552525的博客
08-04 758
题目： 解题： 1：查看网页源代码 浏览页面，没有发现有用信息，查看源代码发现：Secret.php 2：尝试访问/Secret.php HTTP Referer Http Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我...
BUUCTF-Web:[极客大挑战 2019]Upload
m0_56161093的博客
05-29 832
题目 解题过程 1、上传文件 从网页上来看是上传一个图片文件，但我们不知道他的检查上传的文件，所以可以试一试上传各种文件。一般检查文件的地方有：后缀名、content-type、文件头的部分内容。 这里我们先上传一个php文件,不做任何修改。如下图： 结果如下： 2、修改文件后缀名和content-type 将文件名修改为test.phtml，绕过常规php文件后缀检测 将文件类型修改为：image/jpeg 注意：phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 修
[极客大挑战 2019]Http
qq_63548648的博客
11-28 1785
1
BUUCTF -＞ Web [极客大挑战 2019]Http（详解）
m0_72986388的博客
09-25 1142
之后界面会显示“No!" 是一个URL，指向一个名为 "Sycsecret.buuoj.cn" 的网站或资源。这样就会得到flag之后将flag输入到靶场中这道题就完成了。User-Agent：标识发起请求的用户代理（常为浏览器）。（因为做笔记，所以重新做的，所以显示早就解出这道题了。Referer（请求头字段）表示指示请求的来源页面。所以我们要把此段的浏览器改为Syclover浏览器。"理解为一个链接地址。这样我们就得到了解决本题的有用信息。
BUUCTF WEB[极客大挑战 2019]Http
Y1da的博客
04-16 222
BUUCTF WEB[极客大挑战 2019]Http 打开环境后F12查看源代码，发现一个跳转链接 <a style="border:none;cursor:default;" onclick="return false" href="Secret.php">氛围</a> 尝试访问Secret.php，提示 It doesn't come from 'https://Sycsecret.buuoj.cn' 抓包，修改http请求头 原请求包 GET /Secre
web：[极客大挑战 2019]LoveSQL
sleepywin的博客
09-29 466
用union来查询测试注入点，查看回显点CTF-Web-[极客大挑战 2019]LoveSQL - 知乎LoveSQL-CSDN博客。
BUUCTF，Web：[极客大挑战 2019]EasySQL
Pai_Space
01-07 647
你有一个错误在你的SQL语法；检查MariaDB服务器版本对应的手册，在第1行'123'附近使用正确的语法 Select user_id,user_type,email From users Where user_id=’用户名’ And password=’密码’ select*fromadminwhereusername='用户输入的用户名'andpassword='用户输入的密码';select*fromuserwhereu...
BUUCTF-WEB-极客大挑战 2019 HTTP
JC_xxx的博客
10-06 461
进入题目 右击查看源代码找到了一个名为Secret.php的php文件 访问Secret.php,看到提示，很明显是要求来自"https://www.Sycsecret.com" 在http请求头中直接修改或添加referer字段 修改后，页面的提示发生变化，要求我们使用Syclover 修改User-Agent 修改后，提示要求我们只能要求我们本地访问，这就需要修改X-Forwarded-For（XFF）了 修改X-Forwarded-For 修改后,即可得到flag ...
GeekUniversityWebTask:极客大学前端训练营作业
04-18
GeekUniversityWebTask极客大学作业提交
GFG-：极客，极客30天挑战
02-17
极客30天挑战2021年1月 30天练​​习问题的Python解决方案： 与同学一起翻阅怪胎。（Array）; 第N个自然数； 不能表示为Sum的最小正整数； 从抽屉里拿出“ k”双袜子的最小采摘次数； 螺旋矩阵奇克兰的硬币； 有效...
mrgeekstodo:极客先生的实现教程http
06-22
极客先生的实现教程：mrgeekstodo hapi-mongodb 插件注册有问题，目前还不确定根本原因； 无法让 server.pack.register 工作； 在 hapi 文档中发现 server.register 发生了 joi 验证错误，注释掉部分直到“节点”。...
mercado-c:极客大学正在进行的项目
04-09
极客大学正在进行的项目 向用户显示菜单的应用程序； 将产品添加到购物车时，只需更改数量即可检查购物车中是否已存在同一产品。 在购买结束时，必须根据购物车中输入的产品和数量将总额显示给用户。
微信小程序demo：极客学院
03-15
一个同学的毕业设计，微信小程序也可以做成毕业设计了吗？   免责声明：本站所有文章和图片均来自用户分享和网络收集，文章和图片版权归原作者及原出处所有，仅供学习与参考，请勿用于商业用途，如果损害了您的...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8286
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
网络安全（补充）
最新发布
m0_62207482的博客
06-12 1048
虚拟专用网中可以采用隧道技术 IPSec的加密和认证过程中所使用的密钥由IKE机制来生成和分发 传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头 SSL协议可分为两层，处于下层的是SSL记录 SSL握手协议，由三种协议组合而成，包含握手协议、密码规格变更协议及报警协议。其用途是在两个应用程序开始传送或接收数据前，为其提供服务器和客户端间相互认证的服务，并相互协商决定双方通信使用的加密算法及加密密钥 属于第二层隧道协议的是PPTP和L2TP，第二
基于拓扑漏洞分析的网络安全态势感知模型
attack2001的专栏
06-07 980
漏洞态势分析是指通过获取网络系统中的漏洞信息、拓扑信息、攻击信息等，分析网络资产可能遭受的安全威胁以及预测攻击者利用漏洞可能发动的攻击，构建拓扑漏洞图，展示网络中可能存在的薄弱环节，以此来评估网络安全状态。在网络安全形势日益恶化的今天，如何快速有效地获取网络系统的安全状况、提高网络安全应对水平、增大网络安全的预警时间，成为网络空间安全领域研究的重要问题。网络漏洞态势感知研究存在的问题是缺乏有效的网络漏洞势数据采集和要素提取方法，使得网络资产漏洞态势的理解和分析计算难以进行。
buuctf web 极客大挑战2019
08-24
对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值