0814_DAY3_ctf

最新推荐文章于 2024-08-19 08:00:00 发布

白鹿0820

最新推荐文章于 2024-08-19 08:00:00 发布

阅读量210

点赞数 1

本文链接：https://blog.csdn.net/m0_51170293/article/details/119699350

版权

本文介绍了CTF挑战中涉及的Http头部欺骗，包括修改Referer和User-Agent，以及解决X-Forwarded-For问题来获取flag。还提到了URL参数改变和Base64解码来探索潜在的代码逻辑。此外，文章讨论了Linux命令执行漏洞，如通过管道符执行命令，并以具体题目为例解释了如何利用这些技巧。

摘要由CSDN通过智能技术生成

原题链接：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Http
在这里插入图片描述

打开发现没啥东西哦
右键查看网页源码

点开

它不是来自于巴拉巴拉这个网站故我们用burp抓包把来源改成此
referer HTTP Referer是header的一部分，当浏览器发送请求的时候带上Referer，告诉服务器该网页是从哪个页面链接过来的。
在这里插入图片描述
改包的话从repeater改

第一步add referer
第二步发包 send
第三步看到提示浏览器不是巴拉巴拉故再尝试改包

User Agent
User Agent，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等
在这里插入图片描述
同理哦改user-agent 发包看到它说 “”不！你只能本地登录“”
那就改成localhost咯