![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF-Web
JC_xxx
这个作者很懒,什么都没留下…
展开
-
BUUCTF-WEB-极客大挑战 2019 HTTP
进入题目右击查看源代码找到了一个名为Secret.php的php文件访问Secret.php,看到提示,很明显是要求来自"https://www.Sycsecret.com"在http请求头中直接修改或添加referer字段修改后,页面的提示发生变化,要求我们使用Syclover修改User-Agent修改后,提示要求我们只能要求我们本地访问,这就需要修改X-Forwarded-For(XFF)了修改X-Forwarded-For修改后,即可得到flag...原创 2020-10-06 00:14:51 · 483 阅读 · 0 评论 -
BUUCTF-WEB-极客大挑战 2019 Knife
直接用于蚁剑连接 密码为Syc,连接成功根目录找到flag原创 2020-10-04 23:01:21 · 236 阅读 · 0 评论