buuctf_极客大挑战2019_http

已于 2022-03-26 17:50:13 修改
阅读量2.9k 收藏
点赞数
分类专栏： ctf web类 文章标签： 其他
于 2022-03-26 17:14:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62008601/article/details/123759198
版权

本题是有关http的题目，先抓包看看有什么发现吧，摸索许久之后在target这里可以发现了secret.php文件

 将它发送到重发器，再点击go

显示说没有来自https://www.Sycsecret.com。那就Referer伪造进行访问 

访问之后就看到提示说让我们使用syclover浏览器，其实就是更改user-agent的信息 ，伪造成是用syclover浏览器进行访问的

还是没有拿到flag 显示说只能以本地身份进行阅读 明显就是用xff进行伪造本地ip

终于拿到了flag

7562ajj
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF系列 // [极客大挑战 2019] Http
qq_45805420的博客
09-25 1504
前言 本题知识点：常用 HTTP 请求头 WP 打开题目，在页面中没有发现明显的提示，查看网页源码，经搜索后发现一个似乎存在猫腻的网页 ‘Secret.php’ 访问该页面，得到第一个提示 题目要求我们从 ‘https://www.Sycsecret.com’ 进入该页面，故使用 burpsuite 抓包，在请求头中增加 Referer 字段即可 Referer HTTP Referer是 header 的一部分，当浏览器向 Web 服务器发送请求的时候，一般会带上 Referer，告诉服务器该网页是从
微型计算机_极客_2009-05.pdf
03-26
微型计算机_极客_2009-05.pdf
buuctf -[极客大挑战 2019]Http
zzqzzq11的博客
08-06 226
buuctf
buuctf-web-[极客大挑战 2019]Http
weixin_46079186的博客
07-01 452
打开题目 题目http，应该是请求相关的，打开burp抓包，发现一个Secret.php文件 进入Secret.php文件 翻译一下说不是来着https://www.Sycsecret.com 这个时候就要用上RefererReferer：是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。传入参数 Referer: https://www.Sycsecret.com` ..
BUUCTF-[极客大挑战 2019]Http1
Monica的博客
09-14 1443
目录 题目：​ 知识点： Referer User-Agent X-Forwarded-For 分析： 题目： 知识点： Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。 Referer是HTTP请求header的一部分，当浏览器（或者模拟浏览器行为）向web服务器发送请求的时...
BUUCTF：[极客大挑战 2019]Http
末初的CSDN博客
10-21 752
题目地址：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Http 发现Secret.php 根据提示修改Referer Referer: https://www.Sycsecret.com 根据提示再次修改User-Agent User-Agent: Syclover/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/201001.
BUUCTF_[极客大挑战 2019]Http解题思路
最新发布
时光不老的博客
01-10 444
[极客大挑战 2019]Http
buuctf [极客大挑战 2019]Http1
weixin_61060664的博客
11-13 2429
buuctf刷题过程，我是菜鸡，有问题就是你对
BUUCTF[极客大挑战 2019] EasySQL 1
m0_75178803的博客
06-12 4212
因为这道题是基于sql单引号的注入，我们构造万能密码，#在sql注入中是注释符。题目来源：BUUCTF [极客大挑战 2019] EasySQL 1。用or连接，因为1=1恒真，假或真=真，真或真=真，所以这个语句恒成立。输入 1' union select 1,2,3。查看报错信息发现是基于单引号的注入。由一道题简单引出万能密码的知识点。这是查询数据库可能会用到的句型。只有当输入1’时，页面报错。直接在用户名或者密码区输入。只有当列名字段数为3时，
4_广场模块_极客班Android专业_蓦然项目LabManual_v0.61
08-03
在Android开发中，"4_广场模块_极客班Android专业_蓦然项目LabManual_v0.61"是一个关于构建Android应用广场模块的实践教程。这个模块涉及到多个关键知识点，包括界面布局设计、ListView与RecyclerView的使用、异步...
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
微型计算机_极客_2009-01.pdf
03-26
微型计算机_极客_2009-01.pdf
geeks_algorithms:极客算法编码问题
05-02
【标题】：极客算法编码问题 在编程领域，算法是解决问题的核心，它们是一系列精心设计的步骤，用于解决特定计算或数据处理任务。"极客算法编码问题"聚焦于JavaScript语言中的算法实现，这对于提升编程技能，尤其是...
QT属性动画--设置样式属性(其他属性)
lizequan的博客
03-02 5169
这里写自定义目录标题故事背景遇到的问题解决过程最终方法感悟 故事背景   最近在制作一个按钮切换的动画特效中接触了属性动画这部分内容，并由此产生了一些思考。 遇到的问题 解决过程 最终方法 感悟 ...
Volatile的其他特性
我想月薪过万的博客
03-03 3754
2.1 volatile总体概览 在上一节中，我们已经研究完了volatile可以实现并发下共享变量的可见性，volatile除了保证可见性外，volatile还具备如下一些突出的特性： volatile的原子性问题：volatile不能保证原子性操作 禁止指令重排序：volatile可以防止指令重排序操作 2.2 volatile不保证原子性 2.3 代码测试 package Ls; /** * 目标：研究Volatile的原子性操作 * <p> * 基本观点：V.
【安卓基础】Android直接通过路径来操作其他应用的私有目录，可以吗？
m0_48179608的博客
03-02 7468
在上篇文章[【安卓基础】一文搞懂Android历代版本文件访问权限变化](https://blog.csdn.net/m0_48179608/article/details/122838494)我们对同一个应用的的文件访问权限做了比较。 那么不同应用之间文件访问又有什么限制呢？我们准备分二到三篇文件来阐述。 这篇文章，主要来看下不同系统版本下，我们直接通过路径来访问其它应用的**内部存储、外部存储私有目录**，看看能不能访问以及不同系统版本的区别。
Silane-PEG-NHS，SIL-PEG-NHS，可以用来修饰蛋白质、多肽以及其他活性基团，NHS-PEG-Silane
qq_39152602的博客
03-03 3409
英文名称：Silane-PEG-NHS 中文名称：硅烷-聚乙二醇-活性酯 分子量：1k，2k，3.4k，5k，10k，20k（可按需定制） 质量控制：95%+ 存储条件：-20°C，避光，避湿 用 途：仅供科研实验使用，不用于诊治 外观: 固体或粘性液体，取决于分子量 注意事项：取用一定要干燥，避免频繁的溶解和冻干 溶解性：溶于大部分有机溶剂，如：DCM、DMF、DMSO、THF等等。在水中有很好的溶解性 取用：现配现用，将包装从冰箱中取出，置于干燥器中缓慢升至室温，打开瓶盖，取用。取用.
[Golang]力扣Leetcode—中级算法—其他—两整数之和（位运算）
皮埃尔的博客
03-03 2777
[Golang]力扣Leetcode—中级算法—其他—两整数之和（位运算）
buuctf web 极客大挑战2019
08-24
嗨！对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计和网络协议等。参赛者需要通过解决各个题目来获取相应的flag，以证明自己的能力。如果你有具体的问题或需要更详细的信息，我会尽力帮助你。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值