[BUUCTF][极客大挑战 2019]Http

最新推荐文章于 2024-07-23 23:22:25 发布
最新推荐文章于 2024-07-23 23:22:25 发布
阅读量705 收藏 2
点赞数 1
分类专栏： CTF 文章标签： http CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35697696/article/details/127300479
版权
本文主要介绍了在CTF挑战中如何利用HTTP头进行渗透测试，包括添加Referer头、修改UA和XFF头。总结了在CTF中常用的HTTP头字段如X-Forwarded-for、User-Agent和Referer，并详细解析了HTTP Header的结构和用途。
摘要由CSDN通过智能技术生成

思路

  1. 浏览网站发现没什么地方可以点的,那就检查元素发现可疑路径
    在这里插入图片描述

  2. 添加Referer头

  3. 修改UA
    在这里插入图片描述

  4. 添加XFF头
    在这里插入图片描述

总结

在CTF中修改http头的操作常有BUUCFT另一题,常用到的值

  1. X-Forwarded-for/X-Real-IP
  2. User-Agent
  3. Referer

HTTP Header 详解

原博客HTTPHeader
HTTP（HyperTextTransferProtocol） 即超文本传输协议，目前网页传输的的通用协议。HTTP协议采用了请求/响应模 型，浏览器或其他客户端发出请求，服务器

最低0.47元/天 解锁文章
朋克归零膏
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF系列 // [极客大挑战 2019] Http
qq_45805420的博客
09-25 1521
前言 本题知识点：常用 HTTP 请求头 WP 打开题目，在页面中没有发现明显的提示，查看网页源码，经搜索后发现一个似乎存在猫腻的网页 ‘Secret.php’ 访问该页面，得到第一个提示 题目要求我们从 ‘https://www.Sycsecret.com’ 进入该页面，故使用 burpsuite 抓包，在请求头中增加 Referer 字段即可 Referer HTTP Referer是 header 的一部分，当浏览器向 Web 服务器发送请求的时候，一般会带上 Referer，告诉服务器该网页是从
Header:请求头参数详解
panying1的博客
12-08 2717
Header 解释 示例 Accept 指定客户端能够接收的内容类型 Accept: text/plain, text/html,application/json Accept-Charset 浏览器可以接受的字符编码集。 Accept-Charset: iso-8859-5 Accept-Encoding 指定浏览器可以支持的web服务器返回内
[极客大挑战 2019]Http（啰嗦版wp）
evil_ming的博客
04-15 2381
虽然很啰嗦，但是可能真的很好懂。 我是真的c 之前遇到用burp的题全都跳过了，觉得好嗨麻烦，配置一堆东西我是真的难受。 但是好像发现要写的题都要用到burp了，就历经千辛万苦去get到手。 好不容易才把这个小框框变成粉色quq（前前后后用了快两三个小时ToT） 首先打开靶机 没什么有用的东西的样子，网页做的还挺好看，那咱就右键然后查看源代码，一直下拉到最下都没啥发现，结果发现还能右拉，发现Secret.php这个东西，那我dna可就动了啊！ 输入打开新世界 这个大概意思是这个页
[极客大挑战 2019]Http1
最新发布
2301_79964672的博客
07-23 1015
HTTP Referer（实际上正确的拼写应该是 "referrer"，但遵循传统，通常写作 "referer"）是一个HTTP请求头字段，它指示一个请求是从哪个页面发起的。HTTP数据包，通常指的是HTTP消息，它由两部分组成：请求行（对于请求消息）或状态行（对于响应消息），以及随后的一系列头部字段（headers），最后是消息体（body，可选）。是一个 HTTP 请求头字段，用于识别通过代理服务器或负载均衡器连接到 Web 服务器的客户端的原始 IP 地址。来分析流量来源，了解访问者的真实 IP。
BUUCTF http
borrrrring的博客
10-04 1774
打开网站我们可以看到 翻完网页发现没有什么有用的信息 查看源代码 我们发现这里有一个连接指向Secret.php 我们打开这个网站看看 根据题目提示这个题是与http协议有关的 我们先进行抓包 根据图片页面提示 我们要求这个是从www.Sycsecret.com这个页面访问的，所以我们在页面中添加referer信息，运行得到 根据返回信息，我们可以看到需要更换浏览器 需要从本地访问即X-Forwarded-For:127.0.0.1 得到flag ps: http协议 要求从某个IP或者主机
buuctf -[极客大挑战 2019]Http
zzqzzq11的博客
08-06 232
buuctf
web-[极客大挑战 2019]Http
wojiushilsy的博客
04-30 385
题目要点题目内容解题 题目要点 User-Agent Referer：Referer ：请求头包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。 X-Forwarded-For：可以被用来获取最初发起请求的客户端的IP地址 题目内容 解题 F12查看源码，发现一个页面。 查看页面。 添加Referer请求头：Referer:https://www.Syc...
buuctf [极客大挑战 2019]FinalSQL
zoixsoadji的博客
03-30 732
进入题目，又是这个作者，试试万能密码 经过实验，双写什么的都没用。 作者说的神秘代码，点进去发现url变了 发现并没有什么卵用…… 正当我没有头绪的时候，我突然看到一句话，审题真的很重要： 盲注！这里附上大佬的脚本： import requests import time url = "http://def9937b-1746-4f41-98c7-a2b55b95664a.node4.buuoj.cn:81/search.php" temp = {"id" : ...
BUUCTF——[极客大挑战 2019]PHP
doraemon12345的博客
06-07 311
打开题目，页面上显示说习惯备份，尝试下载备份www.zip,下载后打开查看 flag文件里并不是flag，查看其他的在class文件中发现代码，应该是让我们反序列化,给出源代码 <?php include 'flag.php'; error_reporting(0); class Name{ private $username = 'nonono'; private $password = 'yesyes'; public function __construct(
BUUCTF [极客大挑战 2019]Http
weixin_53955759的博客
09-11 123
打开环境是一个小组的简介，看了一下 查看源码 找了半天才发现有Secrect.php这个可疑的地方，它藏在右边，一直没发现。 拼接地址进入 就提示我不是从https://www.Sycsecret.com这个地方进入的 那么第一个问题就是要解决如何欺骗它我们就是从https://www.Sycsecret.com进入的Secret.php 了解到有HTTP Referer伪造，这也是解决第一个问题需要用到的 下面就用到了bp拦截改referer 设置好代理，开启拦截.
[BUUCTF][极客大挑战 2019]PHP
朋克归零膏的博客
10-17 407
反序列化漏洞。
[极客大挑战 2019]Http
qq_42404383的博客
09-15 508
文章目录[极客大挑战 2019]Http题目：分析：解题：总结： [极客大挑战 2019]Http 题目： 分析： 根据题目HTTP字眼 ==> HTTP头注入？？？ 不应该，先按照题目提示来，改下请求头？ 本地？？？ ==> 怎判判断本地？？？ ==> x-forwardfor??? X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HT
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的展示等。序列化是指将对象转化为字符串的过程，而反序列化则是将字符串转化为对象的过程。在PHP中，可以使用serialize()函数进行序列化，并使用var_dump()函数进行反序列化结果的展示。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [阿里云IoT极客创新挑战赛.pdf](https://download.csdn.net/download/weixin_38744375/11634853)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【BUUCTF-Web】 [极客大挑战 2019]PHP](https://blog.csdn.net/m0_51683653/article/details/126693573)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值