BUUCTF[极客大挑战 2019]Http1

最新推荐文章于 2024-03-14 15:30:33 发布
VIP文章 最新推荐文章于 2024-03-14 15:30:33 发布
阅读量382 收藏 1
点赞数
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35874748/article/details/120832040
版权

打开题目后：

首先F12找线索，果然发现了一个名为Secret.php的文件，打开它

打开文件后页面变为：

 

根据页面提示此时就要用到Http请求header中的Referer,那么什么是Referer?

Referer  是  HTTP  请求header 的一部分

最低0.47元/天 解锁文章
HongkongBoy
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
[极客大挑战 2019]Http1 个人思路
qq_62859013的博客
05-11 547
[极客大挑战 2019]Http1 小白解题
BUUCTF-[极客大挑战 2019]Http1
最新发布
m0_74167420的博客
03-14 320
比如我在www.sojson.com 里有一个www.baidu.com 链接，那么点击这个www.baidu.com ，它的header 信息里就有：Referer=https://www.sojson.com。中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及浏览器版本、浏览器渲染引擎、浏览器语言、浏览器插件等。Referer 常用在防盗链和防恶意请求中。提示我们要使用的浏览器为：Syclover。
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，作为参考资料学习借鉴。 3、本资源作为“参考资料”如果需要实现其他功能，需要能看懂代码，并且热爱钻研，自行调试。 天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
2019年三诺集团四周年庆典极客摇滚跑活动方案
buuctf [极客大挑战 2019]Http1
weixin_61060664的博客
11-13 2295
buuctf刷题过程，我是菜鸡，有问题就是你对
[极客大挑战 2019]Http1新手入门教学
weixin_66112047的博客
11-05 385
BUUCTF 类型：请求头绕过 知识点：http请求头（Referer、X-Forwarded-For、User-Agent）
[极客大挑战 2019]Http1解题思路
Megumiwind的博客
08-08 3824
1.打开Burp suite输入靶机的网址进行抓包，并把抓到的包发送到repeater（重发器）当中 在重发器中先点击发送查看一下结果的网页源代码。 在源码当中发现在一个html语句，并且是a标签的跳转语句，而跳转的地点是secret.php <a style="border:none;cursor:default;" onclick="return false" href="Secret.php">氛围</a> 2.既然是秘密页面，我们当然要进去看一下到底是.
[极客大挑战 2019]Http1
qq_51979295的博客
09-21 479
http请求
极客学院 idea教程 含2017.1版本 PDF及两个视频
11-16
极客学院 idea教程 含最新的2017.1版本 PDF及两个视频
BUUCTF WEB [极客大挑战 2019]Http1
guishengyx的博客
10-19 148
检查源码 有个PHP的连接 打开 没有从这个地址跳转 所以想到抓包修改请求头 添加referer头可以证明你的访问从哪来 继续改 又要求本地访问 这个不会了 问度娘 得知一个叫X-Forwarded-For的扩展头 X-Forwarded-For:localhost X-Forwarded-For:127.0.0.1 都可以 ...
BUUCTF [极客大挑战 2019]Http1
Hrain7的博客
11-01 146
进入靶场 查看源代码，发现Secret.php 打开Secret.php
[极客大挑战 2019]Http 1
m0_73728268的博客
03-15 546
http的学习
[极客大挑战 2019]Http1(BUCTF在线评测)
邓霖涛的博客
08-10 2217
得到flag{8d8ea9d6-86ae-4f8d-8f8e-e10d4b1bd9ef}you can only read this locally!浏览器修改不了Referer的值，换工具抓包工具(修改浏览器代理到抓包工具)搜索下看看有没有别的链接，如标签，发现有两处a标签，特别是第二处。按提示修改请求头X-Forwarded-For:localhost。鼠标右键发送到重发器修改Referer的值，测试请求。页面a标签包裹的"氛围"二字，可以点击了。F12调试该页面，跟踪该get网络请求。......
[极客大挑战 2019]Http1 解题思路
weixin_61970418的博客
12-16 538
又跳出提示，Please use"Syclover" browser，意思是需要使用Syclover这个浏览器，需要修改的字段为User-Agent。添加参数X-Forwarded-For:127.0.0.1，127.0.0.1就是本地访问的默认地址，发送后,flag就出来了。访问后出现如下界面，提示未从https://Sycsecret.buuoj.cn网站访问，直接burp抓包。修改UA头为Syclover后，再次提交，提示必须从本地访问。打开靶场后，有如下三个页面，浏览后没有任何功能点和输入点。
BUUCTF——极客大挑战 2019]Http 1
qq_47271638的博客
06-29 2227
首先要了解一下知识点 1.什么是 Referer？ 就是你点击A标签 Referer的信息告诉服务端你从哪里点击出来的。 2.什么是User-Agent？ User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。可以抓包进行修改其中的值。 3.什么是X-Forwarded-For? X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器
[极客大挑战 2019]Http1 题解
The_YSZL的博客
04-29 292
进而对源浏览器的相关参数进行修改,即将User-Agent修改为"Syclover" browser。得到进一步提示，进而修改访问访问源地址，添加X-Forwarder-For参数，其值可以为127.0.0.1，代表从本地访问。添加Referer，写入刚刚页面要求的访问请求源:https://Sycsecret.buuoj.cn.得到如下网页，提示已经很明显了，通过BP来修改请求头中的内容，就可以得到对应的响应。在源代码中发现有Sercret.php的存在，访问。最后即可得出flag。
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值