CTF 全讲解：[SWPUCTF 2021 新生赛]Do_you_know_http，34岁网络安全程序员裸辞

项目	描述
搜索引擎	Bing、Google
AI 大模型	文心一言、通义千问、讯飞星火认知大模型、ChatGPT
MDN Web Docs	https://developer.mozilla.org/zh-CN/

环境

项目	描述
HackBar	1.2.2
浏览器	Chrome

题目

项目	描述
得分项	HTTP 请求头
题目来源	NSSCTF

hello.php

雾现

访问题目首页 hello.php 得到如下界面：

意在希望我们使用名为 WLLM 的浏览器访问页面。如何解决？我们似乎也没有听说过名为 WLLM 的浏览器。那就从原理出发，浏览器是如何知道我们使用什么工具访问浏览器的呢？答案是 User-Agent 请求头。

User-Agent

HTTP 请求报文中的 User-Agent 请求头是一个用来 标识发送请求的客户端（通常是浏览器或其他网络应用程序）的字符串。这个字符串通常包含了客户端的应用程序名称、版本号、操作系统信息和一些其他相关的信息，用来 帮助服务器识别请求的来源。User-Agent 请求头的 主要目的 是为了让服务器能够根据客户端的不同特性来适配响应内容，以提供更好的用户体验。

User-Agent 请求头的示例如下：

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.0.0 Safari/537.36

Web开发人员和服务器管理员通常使用 User-Agent 请求头来识别客户端的类型和版本，以确保网站或应用程序能够提供适当的内容或功能。但需要注意的是，User-Agent 是可以伪造的，因此不能完全依赖它来确定客户端的真实性。有些浏览器或工具可以通过设置自定义的 User-Agent 字符串来隐藏其真实身份。因此，在安全性要求较高的情况下，应该使用其他方式来验证客户端的身份。

伪造 User-Agent

让浏览器认为我们使用 WLLM 浏览器可以通过伪造 User-Agent 来实现。可问题是我们该如何修改发送的请求头信息呢？可以试试 HackBar 浏览器插件。

HackBar

Hackbar 是一个 浏览器扩展，该扩展工具为安全专家、渗透测试人员和开发人员提供了一组工具，用于测试和评估 Web 应用程序的安全性。HackBar 可以帮助用户识别潜在的安全漏洞，进行渗透测试，以及执行各种与网络安全相关的任务。以下是 Hackbar 的一些 主要 特点和功能：

1. HTTP 请求和响应拦截
   HackBar 允许用户 查看编辑浏览器发送的 HTTP 请求报文及接收到的 HTTP 响应报文。在需要的时候，你可以通过 修改 HTTP 请求报文 来实现 对请求的精细化控制。
2. Cookie 编辑和管理
   HackBar 允许用户轻松编辑和管理浏览器中的 Cookie，这对于模拟不同的用户会话非常有用。
3. 表单处理
   HackBar 提供了表单提交和数据包装功能，以帮助用户测试应用程序的输入验证和表单处理。你 可以手动构建 POST 或 GET 请求，并查看服务器对此进行的响应。
4. 编码和加密工具
   HackBar 包括一些编码和加密工具，可用于处理 Base64、MD5、SHA1 等的相关数据。
5. XSS 攻击测试
   HackBar 提供了一些工具，用于 检测和测试跨站脚本（XSS）漏洞。
6. SQL 注入测试
   HackBar 还包括用于 测试 SQL 注入漏洞 的工具，可以帮助用户评估 Web 应用程序的数据库安全性。

由于微软的 Edge 浏览器的插件官网没有提供 HackBar 这款扩展工具，而 Google 的 Chrome 浏览器的插件官网由需要科学上网，所以推荐需要这款插件的朋友可以使用 Firefox 浏览器。

HackBar 插件的获取

首先，打开 Firefox 浏览器并进入其 插件官网，搜索插件 HackBar，你将得到如下类似界面。

选择图中 红色箭头指向的两个插件中的其中一个 进行安装即可。

修改请求头信息

使用 HackBar 修改请求头的大致步骤如下：

1. 安装 HackBar 插件后，在需要使用到 HackBar 插件的页面 右键鼠标 选择 检查 或直接敲击 F12 进入浏览器提供的 开发者工具。
2. 选择 HackBar 分栏。
3. 点击 LOAD 将当前页面的 URL 加载至输入框中。
4. 修改相关请求头的 Value。
5. 点击 EXCUTE 向 URL 所指向的页面发起请求。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

ndroid移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**