实验吧-头有点大

最新推荐文章于 2021-03-13 10:37:10 发布
最新推荐文章于 2021-03-13 10:37:10 发布
阅读量209 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qingchenldl/article/details/84576279
版权

头有点大

原题链接

分析

You don't have permission to access / on this server.

Please make sure you have installed .net framework 9.9!

Make sure you are in the region of England and browsing this site with Internet Explorer

修改http 请求头
具体的要去百度一下
对应的三个点是.NET版本，语言/地区，浏览器标识

使用TamperData拦截并修改请求：

  • .net 9.9 -> User-Agent 添加;.NET CLR 9.9
  • England -> Accept-Language 修改为 en-gb
  • IE -> 修改User-Agent

我的最终payload

User-Agent: IE;.NET CLR 9.9
Accept-Language: en-gb


The key is:HTTpH34der

flag

HTTpH34der

知识点

http请求头

「已注销」
关注
实验吧——WriteUp&&涨姿势（1）
困难是否磨灭你的自信
04-15 1813
WP1.NSCTF web200 2.Forbidden 3.猫抓老鼠涨姿势1.上传绕过 2.Guess Next Session 3.天下武功唯快不破 4.what a fuck!这是什么鬼东西? 5.头有点大NSCTF web200
实验吧-貌似有点难-http头部ip地址伪造
weixin_33896726的博客
11-09 396
2019独角兽企业重金招聘Python工程师标准>>> ...
CTF 实验吧 头有点大
weixin_43803070的博客
07-20 457
首先看一下 .net framework 9.9 并没有9.9版本，可以考虑浏览器伪装用户代理，就得了解User-Agent。 ** ？？？何为user-agent ** User-Agent是Http协议中的一部分，属于头域的组成部分，User Agent也简称UA。用较为普通的一点来说，是一种向访问网站提供你所使用的浏览器类型、操作系统及版本、CPU 类型、浏览器渲染引擎、浏览器语言、浏览器...
【fairy】实验吧——头有点大
weixin_40822297的博客
09-28 225
题目链接：http://ctf5.shiyanbar.com/sHeader/ 提示：需要NET FRAMEWORD 9.9框架，英格兰地区，IE浏览器 （1）编辑请求头 （2）获取key  
实验吧头有点大
xyx107的博客
10-13 400
实验吧名不虚传，十分的题纠结了好长时间 然而分析到最后，发现burp抓的包太多了，修改了别的请求包，难怪 四条要求 1.网页框架为.net 9.9 2.在英国浏览 3.使用IE浏览器 4.还要学好英语 然后burp ，send tu repeter 在UA后添加(MSIE 9.0;.NET CLR 9.9) Accept-language改成en-pb ......就酱...
实验吧 头有点大
qq_41497476的博客
05-14 104
不知道该写什么，解决方法都是从百度上东拼西凑凑出来的 说一下思路，这个题要求伪造安装了 (1).net framework9.9 ，(2)在英国，(3)用IE浏览器 解决办法如下图 分别伪造 .net和在英国。还没伪造IE浏览器，flag已经出来了，伪造IE的方法的是将Firefox/65.0部分改为compatible;MSIE 6.0 ...
实验吧WEB CTF 头有点大 全网最简单易懂的解题方法
hello world
03-13 476
前言 题目网址：http://www.shiyanbar.com/ctf/29 需要用到的工具： burpsuite 开始 首先打开burpsuite，切换到Proxy选项卡，确保intercept是关着的。 浏览器打开解题链接 可以看到： Forbidden You don't have permission to access / on this server. Please make sure you have installed .net framework 9.9.
实验吧-web-wp
Iambangbang的博客
08-21 614
登陆一下好吗？ 这道题目是一道技巧性的题目，显然，问题的关键在于通过语句构造使得返回报错，然而，我也并不知道如何去构造，这道题是看了一位师傅的WP才写出来的，原来万能密码可以这样用……涨知识了。 ,起初尝试万能密码，提交以后，回弹 ，发现or被过滤了。。然后我就没往后想，继续策马奔腾去了，某位师傅的做法比较高明，直接构造admin’=’进行提交，回弹flag Who are you? 点
CTF-实验吧-图片里的动漫
mynd天堂
03-03 3566
题目来源 www.shiyanbar/ctf/1914:点击打开链接 首先拿到题目看到是一张图片，没说的，下载下来。很显然，这应该设及到图片的隐写。这是一张JPG格式的图片，直接binwalk得到： 随机打开winhex，将图片拖进去，发现开头是FFD8。明显是jpg文件头开始标志啊，随机去寻找FFD9，即JPG文件结束标志，找到好几个，但有一个十分适合，因为其后面跟着的就是50
#实验吧整理#头有点大
vircorns的博客
08-31 200
知识点 响应头基础 wp 打开后能看见提示：.net 9.9框架，英国，IE浏览器 再根据头有点大这个提示，是去抓包修改
决斗场 - 实验吧 WEB 头有点大
RaAlGhul的博客
12-12 1505
题目链接：http://www.shiyanbar.com/ctf/29 点开题目链接，入眼的是一段很良心的英文提示： 这题的要求有三个：1.使用.net 9.9框架 2.在英国 3.使用IE浏览器。 当然，我们并不需要去安装.net 9.9，也不用使用IE浏览器，更不需要去英国，我们只要修改请求头信息，让服务器认为我们达到了条件即可。 这里小编使用的依然是Burp Sui
实验吧-头有点大-http头部用户代理参数
weixin_34228662的博客
11-09 189
2019独角兽企业重金招聘Python工程师标准>>> ...
实验吧-WEB篇
啊哦的博客
10-16 1940
0x00-头有点大 题目链接 题目暗示响应头信息，抓包看看: 题目说需要有.net framework 9.91而且region of England，一看就知道是要改代理和语言：顺便附上国家语言代码 修改Accept-Language和User-Agent之后发送，即可得到flag！0x01-Forbidden 题目链接 题目说Make sure you are in HongKong
常熟理工php实验三_西普学院（实验吧）Web题解
weixin_39630515的博客
12-21 298
1、你能跨过去吗？Key Words:XSS根据提示考察XSS，看给出的链接需要的是编解码http://www.test.com/NodeMore.jsp?id=672613&page=2&pageCounter=32&undefined&callback=%2b/v%2b%20%2bADwAcwBjAHIAaQBwAHQAPgBhAGwAZQByAHQAKAAiA...
西普学院CTF习题解析——WEB(已完成16/16)
热门推荐
乐枕的家
09-15 2万+
源西普学院实验吧 预备知识点 页面调试 审查元素 html js php asp sql 等语法基础 请求头 响应头 伪造IP SQL注入基础 XSS基础 Web常用编码 “网站后台”概念及猜解、扫描技术 脑洞 工具参考 BurpSuite Firefox_firebug Firefox_tamperdata Firefox_modifyheader 御剑 XSSEE(编码解码器) sqlma
实验吧Web-难-头有点大(http头伪造:浏览器、国家、.Net framework版本)
weixin_30628801的博客
12-19 106
进去网站显示： 此处告诉我们要干三件事： (1).net framework 版本为9.9 (2)告诉服务器我们的地址为英国 (3)我们访问站点用的是IE 下面我们就抓的包中伪造。 1：.net framework为开发和运行在不同平台、不同语言编写的应用程序以及XML Web服务提供了一个平台。.Net framework有公共语言运行库、类库...
西工大软件测试实验一-Nextday代码测试分析
"西工大软件测试实验一，主要涉及了单元测试、异常处理以及特定条件下的日期判断逻辑的测试" 在本次"西工大软件测试实验一"中，我们可以看到重点在于对一段Java代码的单元测试，特别是针对`Year`和`Month`类的一些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值