0x0D.浏览器信息伪造

最新推荐文章于 2023-09-19 21:52:29 发布
最新推荐文章于 2023-09-19 21:52:29 发布
阅读量148 收藏
点赞数
分类专栏： 墨者学院 文章标签： 墨者学院 user-agent NetType
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_31679787/article/details/101124983
版权

点击链接，使用bp抓包，构造user-agent为手机2G网；

Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365 MicroMessenger/6.0 NetType/2G

发包后能够正常访问并得到key；

user-agent微信nettype参考：

https://blog.csdn.net/lilin_emcc/article/details/40145113

半情调
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
墨者学院——浏览器信息伪造
Lollipop_zhi的博客
01-13 2748
启动靶场 注意提示信息。 众所周知，数据包里有个user-agent字段，是客户浏览器名称，所以根据提示，我们需要修改数据包的相应信息 启动burpsuite，事先要确定浏览器和burpsuite的端口是否一致 点击链接，开始抓包 开始修改，根据靶场提示，我们可以查一下NetType。根据这篇文章提示，把user agent字段修改为Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (K..
0x02douban.py
最新发布
01-07
0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02douban.py0x02...
浏览器信息伪造
硫酸超的博客
07-21 771
浏览器信息伪造背景介绍实训目标解题方向分析步骤 背景介绍 某日，安全工程师"墨者"对一企业办公系统的源代码进行授权检测，在检查过程中，发现程序员(可能是临时工)使用PHP程序，处理服务端接收客户端传递的数据时，使用的是$_REQUEST[]，前端使用的是GET方式，然后就遇到问题了"Request-URI Too Long"。 实训目标 1、掌握在浏览器发送数据时、GET、POST两者方式的差异； GET和POST两种基本请求方法的区别 2、理解在PHP程序中REQUEST、_REQUEST、R​EQUES
浏览器信息伪造（user-agent）
qq_63969018的博客
04-03 945
浏览器信息伪造复现
浏览器信息伪造-墨者
qq_60905276的博客
01-11 643
通过这一道简单的题来回忆一下Header（头部信息）的基本原理与结构： 当我们通过浏览器访问某个网址的时候，会向服务器发送一些 Headers 头信息，当服务器接收到这些头信息之后，可以知道当前浏览器的状态。 Accept：表示浏览器能够支持的内容类型有哪些，如：HTML文档 、XHTML文档 、XML文档 、Image图片。 Accept-Encoding：表示浏览器支持的压缩编码有哪些，如：gzip 和 deflate 两种压缩编码。 Accept-Language：表示浏览器支持的语言类型，...
解决共享打印机链接0x00000709错误.zip
11-27
解决共享打印机链接0x00000709错误
Windows预体验计划0x0.reg
10-31
Windows预体验计划连接不上，执行此脚本解决
alpaca0x0.github.io
03-19
在这个名为"alpaca0x0.github.io"的项目中，我们可以推测这可能是一个个人或团队在GitHub上托管的个人博客或者项目网站。 首先，`alpaca0x0.github.io`这个名称可能是用户或项目组的别名，`github.io`是GitHub提供...
0x6k7.github.io
03-18
HTML 文件由一系列的元素组成，这些元素通过标签定义，告诉浏览器如何显示内容和结构化信息。HTML 标签通常成对出现，如 `<html>`、`<head>` 和 `<body>` 等，它们提供了页面的基本结构。此外，HTML 还支持链接（`...
（墨者学院）浏览器信息伪造（入门级）
weixin_52162058的博客
03-31 271
（墨者学院）浏览器信息伪造（入门级） 使用工具为：Burp Suite 然后你需要有一个墨者的账户即可进入靶场 启动好以后是这样的 然后点击访问 在开始点击访问之前我们需要，做好代理工具，代理工具的原理可以参考我上一篇文章 https://blog.csdn.net/weixin_52162058/article/details/115338929?spm=1001.2014.3001.5501 可能有点潦草 emm 但是还是有一定的价值的 返回话题 这里我推荐用火狐浏览器的proxy这个代理插件
墨者 - 浏览器信息伪造
吃肉唐僧的博客
07-05 855
打开环境 正常访问 用bp抓包，然后修改请求头部 User-Agent：Mozilla/5.0 (iPhone; CPU iPhone OS 9_3_2 like Mac OS X) AppleWebKit/601.1.46 (KHTML, like Gecko) Mobile/13F69 MicroMessenger/6.6.1 NetType/2G ...
墨者学院——网络安全——浏览器信息伪造
wsmwc的博客
09-19 202
3、我们只需将Uesr-Agent一行改为题目所要求的IPhone手机和2g网络即行，最开始页面的解题方向提示我们是微信特有的NetType类型，我们可以百度该类型，得到题目所要求的类型，然后对数据包进行修改。2、首先对其进行抓包，Uesr-Agent一行显示的是客户浏览器名称，客户使用的设备信息。1、进入靶场练习，点击网页弹出如下内容。4、如此我们便解决了这道问题。
墨者学院-浏览器信息伪造
JohnReese01的博客
01-26 253
1.使用burpsuite抓包 2.发现user-agent 3.右键发送到repeater 4.修改user-agent为Mozilla/5.0 (iPhone; CPU iPhoneOS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365MicroMessenger/6.0 NetType/2G 5....
网络安全——浏览器信息伪造（靶场实战）
m0_52555753的博客
01-02 553
web安全
网络安全之浏览器信息伪造
qq_39756628的博客
04-22 368
目标靶场 墨者学院在线靶场-网络安全-浏览器信息伪造 网站地址：https://www.mozhe.cn/bug 参考链接：https://blog.csdn.net/lilin_emcc/article/details/40145113 NetType测试数据： iPhone 5 / iOS 8.0 / Wifi Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mo
墨者网络安全——浏览器信息伪造
weixin_53980169的博客
07-22 1122
墨者网络安全之浏览器信息伪造
墨者学院-入门级-浏览器信息伪造-小白必看（超详细）
kitiu666的博客
08-01 1455
2020年8月1日，第一次开始网络安全试验，本来很简单的东西，要做了一个小时左右，但收获良多，不多bb开始 准备需要： 1.windows系统（肉机就行） 2.下载一个BurpSuite软件（简称BP，用来抓包，代理等作用，我也是第一次了解这软件，感觉很牛逼。） 1.看下我们要伪造信息的网站（小白第一次接触可能不知道靶场的入口，所以我写得巨详细 ，如果过分了请见谅） 点击后会提示，网页只有在IPhone手机的2g网络下才能查看，显然我们用window是没法子的，所以我们哟啊通过bp抓包，然后修改头部信息
void sub_3EC74F(void) { if( addr_0x9a91.bit8 == 0 ){ addr_0x97dc.bit12 = 1; if( addr_0x9a91.bit5 == 1 ){ if( ++addr_0x9ab1 > 1800 ){ addr_0x9a95.bit14 = 1;} if( addr_0x9ab1 >= 2000 ){ addr_0x9ab1 = 2000; addr_0x97dc.bit12 = 0; addr_0x9a91.bit8 = 1;} } if( addr_0x9a91.bit4 == 1 ){ addr_0x991f = 147; addr_0x9914 = 10 * addr_0x9730.bit1_5 + 100 ; addr_0x9915.all = addr_0x9730.bit6_8; if( addr_0x9730.bit6_8 != 0b001 ){ if( ++addr_0x9ab2 >= 100 ){ addr_0x9ab2=100; addr_0x978d.bit4 = 1; } }else{ if( --addr_0x9ab2 <= 0 ){ addr_0x9ab2=0; addr_0x978d.bit4 = 0; } } if( addr_0x9a6d != 21845 ){ addr_0x978d.bit3 = 1; }else{ addr_0x978d.bit3 = 0; } } } if(addr_0x9a91.bit8 == 1 && addr_0x978d.bit3 == 0 && addr_0x978d.bit4 == 0 && addr_0x978d.bit5 == 0){ addr_0x9a91.bit13 = 1; }else{ addr_0x9a91.bit13 = 0; } if( addr_0x9a42.bit1 == 1 ){ addr_0x9ab3=0; addr_0x9a91.bit12 = 0; if(addr_0x9a91.bit5 == 1 && addr_0x9ab0 > 200){ addr_0x9ab0 = 200; addr_0x9a91.bit10 = 1; } }else{ addr_0x9ab0 = 0; addr_0x9a91.bit10 = 0; if( addr_0x9a91.bit7 == 1 ){ if( ++addr_0x9ab3 > 1000 ){ addr_0x9ab3=1000; addr_0x9a91.bit12 = 1; } } } }这段代码可以优化吗编译
06-10
这段代码的优化需要结合具体的应用场景和需求来考虑，但是可以提供一些常见的优化建议： 1. 使用位运算代替逻辑运算，如使用按位与(&)和按位或(|)代替逻辑与(&&)和逻辑或(||)。 2. 避免使用重复的计算，可以通过引入中间变量等方式来避免。 3. 尽可能使用基本类型代替结构体或类等复杂类型，以减少内存占用和操作开销。 4. 使用函数封装重复的代码，以提高代码复用性和可读性。 5. 避免使用魔法数（Magic Number），使用常量或枚举来代替。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值