进入环境
是很简单的一个广告页面,从表面看是看不出任何信息的,我们这时候看看控制台找找信息。
在最下面的广告信息中我们找到了Secret.php这个页面,进去看看
提示来源应该是https://www.Sycsecret.com,这时候就可以用burp suite抓包修改header了,或者大家有浏览器装插件也可以直接修改。
打开header添加Referer,让他的来源是https://www.Sycsecret.com
放包发送后它又提示让你使用Syclover浏览器,我们就又需要修改它的Agent了
修改之后我们放包试试
这就需要我们修改伪造IP来源于127.0.0.1,再在header里加X-Forwarded-For 127.0.0.1
得到flag,结束。
这个题就是考了burpsuite的使用,没有什么别的注意,但是我在做的时候对http的包不太熟,导致很多步骤都卡了,比如Referer直接当header写。
[极客大挑战 2019]Http 1
最新推荐文章于 2023-03-04 08:15:30 发布