Bugkuctf web 你从哪里来

最新推荐文章于 2021-08-29 00:04:13 发布
最新推荐文章于 2021-08-29 00:04:13 发布
阅读量394 收藏 1
点赞数 1
分类专栏： 安全大杂烩
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43271194/article/details/89970819
版权

题目链接

点开链接，没发现啥
在这里插入图片描述点开源码，还是没啥

在这里插入图片描述再看一看审查元素？

在这里插入图片描述还是没啥信息
那就在抓一下包

发现也没啥
仔细想想是不是错过了什么信息

are you from google

这个可能是提示你从谷歌页面来的，，那么考点就出来了，http 请求头的知识

构造一个referer即可
在这里插入图片描述
flag就出来了

flag{bug-ku_ai_admin}

Amire0x
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Bugku-ctf-web 你从哪里来
weixin_44700886的博客
10-17 349
Bugku-ctf-web 你从哪里来 自己作为一个大二的学生，入门ctf大概也有一个月了，刷题总是边刷边忘，于是写一篇wp记录一下 打开发现是一句话 你来自谷歌吗？ 这时候我想到可以修改流量包中的referer.表明是由谷歌来访问的这个网页。于是那burp抓一下包，然后添加referer,发现flag referer 相关说明可以参考：https://blog.csdn.net/u01112...
Bugku-CTF之你从哪里来
weixin_33966095的博客
05-07 219
Day 27 你从哪里来 http://123.206.87.240:9009/from.php 本题要点： http referer头的修改 查看源码什么也没有 抓个包看一下 注意哦~~~ are you from Google？ 那就在Headers加一个referer字段 如图： Go一下~ ...
bugku ctf 你从哪里来
qq_42777804的博客
08-01 323
打开之后发现 问你来自谷歌吗 ？？？？ 那么我们就需要 “来自谷歌” 使用 referer （HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。） burp抓包发送referer数据 来自google 即可得到flag ...
BugkuCTF-你从哪里来、程序员本地网站
veinard_F的博客
03-06 594
1、你从哪里来 2、程序员本地网站 点开链接后出现， 猜测需要改变本地IP
bugku-web 你从哪里来 writeup
Peithon的博客
06-14 5813
访问题目链接，提示are you from google?，意思是我们得从goole进入 使用Google,发现这是骗人的，还是得不到flag 抓包，然后修改referer字段的值 就此得到了flag...
bugkuctf解题-WEB
05-04
总的来说，"bugkuctf解题-WEB"涉及的是Web安全的实战应用，需要对Web开发、网络安全有深入的理解，并具备问题解决和创新思维能力。通过不断地学习和实践，我们可以不断提升自己的技能，与更多的人交流分享，共同进步...
apachecn#apachecn-ctf-wiki#BugkuCTF-WEB解题记录-11-15_weixin_3069946
07-25
BugkuCTF WEB解题记录 11-15_weixin_30699463的博客-CSDN博客来源：
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
【标题】"BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip" 指的是2021年BugKu网络安全平台举办的AWD（Attack-Defend，攻防）CTF（Capture The Flag，夺旗）排位赛的实战题目，其中的"7"可能代表该赛事的第七个...
bugku web题INSERT INTO注入.docx
05-16
bugku web题INSERT INTO注入 明确注入点，是走的http报头的x-forwarded-for。 　我尝试了bool型注入，发现自己构造的语句在自己数据库中会报错，但是这里并没有错误报告，因此考虑基于时间的盲注
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-8.zip
12-07
BugKu 2021 CTF AWD 排位赛 真题
ctf你从哪里来？---http请求头Referer伪造
qq_32642035的博客
03-09 2839
拿到题目 查看源码和响应信息，只有are you from google 题目可能要求从google服务器发出请求信息，尝试伪造Referer。（Referer：包含一个URL，用户从该URL代表的页面出发访问当前请求的页面。） Referer: https://www.google.com ...
BugkuCTF-WEB题你从哪里来
am_03的博客
08-29 570
知识点 Referer的作用为告诉服务器请求是从哪里来的 这道题考察的是HTTP header里的Referer字段，Referer是HTTP请求头信息里面的一个常见字段，它提供了访问来源的信息。比如说，在某网站上看到一个广告并点了进去，那么我就可能会在HTTP 协议在请求（request）的头信息里面看到Referer这一字段给出“引荐网页”的URL，让人知道我们是通过“某网站”进入的这个广告页。 打开网页，只有一句话：are you from google? 看起来需要告诉服务器，请求来源于goool
bugkuctf web基础部分 writeup
river
03-20 2833
Bugku-ctf-web 管理员系统 随便输入用户名和密码提示 窗体顶端 窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...
实验吧CTF who are you?基于时间盲注
dingqila2415的博客
09-21 248
这是我第三次接触时间盲注，所以就写一个博文和大家分享一下，还能检验我对知识的掌握程度。ღ( ´･ᴗ･` ) 点开网址是把你的真实IP地址打印出来！然后立马看网页源代码什么发现都没有！ 现在还没有什么想法，用burpsuite抓一下，看看能不能有什么发现 没有什么发现，但是当我们回想打开网页爆出我们的真实ip地址，既然是我们的真实ip，那么在后端应该调用了类似$_SERVER[‘...
CTF实验吧-who are you?【基于sleep盲注脚本】
Sp4rkW的博客
07-21 5525
原题链接：http://ctf5.shiyanbar.com/web/wonderkun/index.php 首先打开链接看到显示your ip is : xxx 首先想到这个题目与ip有关系，即与X-Forwarded-For存在一定关系 实验了一下，这里使用了google的Modify-http-headers插件进行修改ip为127.0.0.1，发现链接打开显示确实改变了，但是依旧...
CTF writeup -who are you?
一个潜心学习的小白
07-29 2902
题目为：who are you? 描述为：我是谁，我在哪，我要做什么？ 首页内容为：Sorry. You have no permissions.此时推断本题与cookie有关（50%的可能性）。查看cookie，发现cookie中有一个名为role的数据（此时可以推断此题有90%的可能性与此有关）。 此时看role的值一定是明文加密后生成的。这时就Google或百度在线解码，首...
BugKuCTF套路满满------你从哪里来，程序员本地网站
qq_42133828的博客
12-12 1626
这两道题目其实都很相似。 先说  程序员本地网站，这一题只需要抓包添加一个header头部参数， X-Forwarded-For：127.0.0.1 在发送即可 再说  你从哪里来，这道题和程序员本地网站大同小异，也是抓包添加一个header头部参数 Referer：https://www.google.com 即可。。。。。  ...
NCTF 南京邮电大学网络攻防训练平台 WriteUp
热门推荐
4ct10n
08-02 8万+
NCTF 南京邮电大学网络攻防训练平台 WriteUp不说什么直接上题解WEB1.签到题（50）直接查看网页源码 Flag:nctf{flag_admiaanaaaaaaaaaaa}2.md5 collision（50）源码如下:<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ i
CTF——南邮攻防平台（web）
加载中...
11-17 5905
一、签到题火狐浏览器中打开页面，F12打开开发人员工具查看网页源代码，发现flag：二、md5 collision题目所给的php源码如下：<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo
BugkuCTF 字符?正则?
最新发布
08-11
BugkuCTF 是一个CTF（Capture The Flag）比赛平台，提供了一系列的网络安全挑战题目供参赛者解决。在这个平台上，参赛者需要利用自己的技术和知识，寻找并利用目标系统中的漏洞，获取相应的flag来得分。 关于字符和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值