第六题 HH浏览器

上文提到了burpsuit ,没想到这么快又可以用到了,还是web题。

在这里插入图片描述
需要安装HAHA浏览器才能得到key。这个网页应该是对HAHA浏览器才会显示出key。那么,只要骗过网站,让它以为我们的浏览器就是HAHA就行了。

通过burpsuit抓包
在这里插入图片描述

在这里插入图片描述
可以知道 网页是查看user-agent内容来判断我们的浏览器是否为HAHA 那么只要加上HAHA应该就可以了 。发送到Repeater 修改
在这里插入图片描述
成功!
通过一个网页源码得知
no-cache不带指令参数 指的是缓存服务器不能对请求资源缓存
Cache 缓存
Upgrade-Insecure-Requests 该指令用于让浏览器自动升级请求从http到https,用于大量包含http资源的http网页直接升级到https而不会报错
Accept-Encoding 浏览器发给服务器,声明浏览器支持的编码类型

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值