BUUCTF-[极客大挑战 2019]Http1

爱隐身的官人

已于 2024-03-21 23:04:41 修改

阅读量400

点赞数 9

文章标签： https 网络

于 2024-03-14 15:30:33 首次发布

本文链接：https://blog.csdn.net/m0_74167420/article/details/136710712

版权

文章讲述了在浏览过程中遇到的无用链接，通过分析发现Referer字段的问题导致非预期页面加载。文章介绍了Referer的作用，如何通过抓包工具修改Referer并提到User-Agent的重要性，以及如何伪装User-Agent以绕过某些网站的检测。

摘要由CSDN通过智能技术生成

1、查看题目，没有任何有用信息，查看源码：

2、发现一个可访问的标签，访问后进入到一个页面：

3、发现该页面不是来自上述的网址，因而判断是该网址的Referer出现问题。

关于Referer：

HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。

Referer是 HTTP请求header 的一部分，当浏览器（或者模拟浏览器行为）向web 服务器发送请求的时候，头信息里有包含 Referer。比如我在www.sojson.com 里有一个www.baidu.com 链接，那么点击这个www.baidu.com ，它的header 信息里就有：Referer=https://www.sojson.com。

4、要修改Referer通过bp抓包可实现：

将截取内容发送到Repeater，添加：Referer：https://Sycsecret.buuoj.cn 访问出现：

提示我们要使用的浏览器为：Syclover。

User-Agent
中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及浏览器版本、浏览器渲染引擎、浏览器语言、浏览器插件等。一些网站常常通过判断 UA 来给不同的操作系统、不同的浏览器发送不同的页面，因此可能造成某些页面无法在某个浏览器中正常显示，但通过伪装 UA 可以绕过检测。

5、修改User-Agent为：Syclover