CTFHUB web 前置技能/HTTP协议/ 302跳转

最新推荐文章于 2024-06-11 14:30:00 发布
最新推荐文章于 2024-06-11 14:30:00 发布
阅读量197 收藏
点赞数 1
分类专栏： # CTFHUB web 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ookami6497/article/details/114994597
版权

CTFHUB web 前置技能/HTTP协议/ 302跳转

在这里插入图片描述
提示为HTTP临时重定向

在这里插入图片描述
点击那个give me flag 还是会重新跳回到该页面，抓包试试
在这里插入图片描述
解不出啥东西，返回原网页看看，右键查看源代码在这里插入图片描述
看到 “herf=“index.php””推测一下herf就是here flag 的缩写，访问这个页面试试在这里插入图片描述
还是这个页面，再次抓包
在这里插入图片描述
发现多了一行东西，右键发送到重发器
在这里插入图片描述
得到flag

ofo300
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
CTf_WriteUp_HTTP——302临时重定向
Art_Dillon
03-26 2208
HTTP——302临时重定向 题目描述 点击给出的链接后，没有发生任何变化。 解决方案 通过擦好看网络请求，可以发现发生了302临时跳转，所以我们无法通过浏览器直接访问未跳转的页面，而flag 可能藏在我们目前无法访问的页面之中。所以我们要想办法去访问未跳转的原网站。 而不强制跳转我们可以通过curl指令来完成。因为curl默认是不跟随重定向的。 成功在命令行中找出flag； 相关知识 什么是...
CTFHUB-WEB前置技能-HTTP协议-302跳转
K_ShenH的博客
06-08 1002
CTFHUB-WEB前置技能-HTTP协议-302跳转
CTFHUB HTTP协议 /302重定向
null1024的博客
08-23 670
一、题目描述与分析 进入题目页面，发现Give me Flag，点击，发现页面未跳转，结合题意，可知发生了302临时跳转，所以我们无法通过浏览器直接访问未跳转的页面，而flag 可能藏在我们目前无法访问的页面之中。所以我们要想办法去访问未跳转的原网站。 二、解题过程 利用BurpSuite抓包，出现以下页面 右键-->Send to Repeater-->Repeater模块-->Go-->Response部分出现flag ...
CTFHUB-HTTP-HTTP临时重定向
qq_53755216的博客
01-22 2702
文章目录前言一、题目：解决重定向问题二、解题步骤1.了解重定向是啥？2.思考：总结 前言 一、题目：解决重定向问题 二、解题步骤 1.了解重定向是啥？ 301和302状态码都表示重定向，就是说浏览器在拿到服务器返回的这个状态码后会自动跳转到一个新的URL地址，这个地址可以从响应的Location首部中获取（用户看到的效果就是他输入的地址A瞬间变成了另一个地址B） 301表示旧地址A的资源已经被永久地移除了（这个资源不可访问了），搜索引擎在抓取新内容的同时也将旧的网址交换为重定向之后的网址； 302表示旧地
CTFHubWeb—HTTP协议
qq_45927819的博客
08-04 726
文章目录curl使用方法请求方式方法一方法二302跳转方法一方法二Cookie方法一方法二基础认证响应包源代码 curl使用方法 参考https://blog.csdn.net/weixin_45694388/article/details/109594729? 请求方式 根据提示我们应该是需要修改请求方法为CTFHub，并且需要请求index.php 方法一 方法二 使用curl命令查看服务器的返回信息 curl -v -X CTFHUB challenge-9661cba9e188a4c8.sand
CTFhub-HTTP协议
Moyv的博客
01-27 330
CTFhub-HTTP协议
CTFHub:web前置技能-HTTP协议-302跳转篇
wdnmddbl的博客
06-06 468
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：看到302就应该知道是用来做临时跳转的，就是你访问一个url时，会跳转到另一个url。所以这题的思路就是抓包，放包。点击 Give me Flag，同时Burpsuite 抓包。把包发送到Repeater模式，Send一下。
CTFHUB技能树之WEB前置技能/HTTP协议
m0_65073263的博客
06-11 253
将简单密码添加进第一个有效载荷选项，在有效负载处理中，选择添加前缀admin：和base64编码（此处是前面输入后通过解码了解是base64加密和admin：passwd格式）后开始攻击。打开页面，得出提示信息，需要admin，将Cookie信息改为admin=1即可得出flag。点击Click，出现登录提示，输入admin和随意数字。可以得到攻击后结果，解码获得密码，登录后获得flag。结束游戏，f12查看源代码，查找flag可得。根据提示可知，通过修改请求方式获取flag。再次发送，得出flag。
ctfhub技能树_web_web前置技能_HTTP
YanLucyqi的博客
11-28 1948
POST请求可能会导致新的资源的建立和/或已有资源的修改。重定向的返回码3XX说明。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。
Ctfhub Web-web前置技能-http协议
菜鸟的博客
05-27 442
01题目：请求方式 打开网站 发现题目给了提示，说使用CTFHUB请求方式即可获取到flag 然后burp抓包，修改 falg: ctfhub{8ef53030a428ad4ac9bb0a55} —————————————————————— 02题目：302跳转 打开网站 按F12,然后点击Give me fiag，发现点击这个链接有index.php文件闪过，而且状态码是302 解法1： 打开burp抓包把包放到Repeater，将index.html修改为index.php,点击go,即可看到f
39. CTFHub Web前置技能_HTTP协议
__Qian的博客
03-19 748
注意：flag提交不成功原因可能有： （1）你提交的flag的首尾处可能有空格清除掉即可； （2）代理没有关掉，故提交不成功； 1.请求方式 1.打开链接后，出现以下界面，说是使用CTFHUB请求方法后，会提供flag，但是burpsuite好像仅可以修改为POST和GET方法 2.故可以使用windows自带的curl命令，-v是详细信息，-X是指定请求方法 命令：curl -v -X CTF...
[CTF刷题篇]CTFHub之Web前置技能HTTP协议Writeup(5/5)
qq_43668710的博客
04-16 1051
CTFHub->Web->Web前置技能->HTTP协议->Writeup
CTFHub Http协议
Leon~博客
03-08 3578
1、请求方式 由题目可知，考察的是HTTP请求方法，在Http/1.1协议中定义的八种方法为GET, POST 、HEAD、OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。 进入题目后，发现提示，HTTP Method 是可以自定义的，并且区分大小写，直接用 CTFHUB 方法请求 index.php 即可拿到 flag。 2、302跳...
Django 安装包 linux
09-05
Django 安装包 主要应用于linux
#-ssm-056-mysql-水稻朔源信息系统.zip
09-05
水稻朔源信息系统
基于springboot毕业设计成绩管理系统的设计与实现.docx
09-05
基于springboot毕业设计成绩管理系统的设计与实现.docx
全球与中国工业内窥镜市场现状及未来发展趋势（2024版）.docx
09-05
全球与中国工业内窥镜市场现状及未来发展趋势（2024版）.docx
SWAN-time.bin
最新发布
09-05
SWAN-time.bin
ctfhub web技能树302跳转
07-28
在CTFHub的Web技能树中，302跳转是一种常见的技术。根据引用\[1\]，302跳转继承了HTTP 1.0中302的实现，即无论原请求是GET还是POST，都可以自动进行重定向。而根据引用\[2\]，在使用curl命令进行下载时，可以通过参数-C -实现断点续传，即在下载过程中按Ctrl + C停止下载，下次可以接着上次的进度继续下载。这样可以节省时间，避免重复下载已经下载过的部分。 在某些情况下，302跳转可能会受到黑名单的限制。根据引用\[3\]，黑名单可能限制了特定的网段，如127、172、10、192网段。然而，可以通过使用localhost的方式绕过这些限制。例如，将http://127.0.0.1/flag.php转换为短网址，并构造Payload发送请求，利用302跳转可以获取到flag。 总结来说，302跳转是一种常见的Web技术，可以用于重定向请求。在CTFHub的Web技能树中，了解如何使用302跳转以及如何绕过黑名单限制是很重要的。 #### 引用[.reference_title] - *1* *2* [2.CTFhub技能树 web前置技能 http协议 302跳转](https://blog.csdn.net/FFFFFFMVPhat/article/details/121342556)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [CTFHub技能树 Web-SSRF 302跳转 Bypass](https://blog.csdn.net/weixin_44037296/article/details/118482943)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值