[极客大挑战 2019]Http 1

已于 2022-02-16 14:35:26 修改
阅读量3.6k 收藏 2
点赞数
分类专栏： 各种CTF的Write Up 文章标签： http 网络协议 安全
于 2022-02-16 14:20:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44122254/article/details/122959748
版权
本文通过极客大挑战2019中的一道题目，探讨了HTTP 1.0中关于Referer和X-Forwarded-For头部信息的重要性。在抓包过程中，通过修改这些头信息以绕过安全限制，最终获取flag。该挑战旨在检验对网络协议和安全的理解。
摘要由CSDN通过智能技术生成

打开靶场，进行查看源码的，发现隐藏文件
在这里插入图片描述
访问查看一下，拒绝访问，说不是来自于这个网站的
在这里插入图片描述
抓包进行修改一下，添加referer 进行执行发现还有浏览器要求
在这里插入图片描述将浏览器改为要求的浏览器执行，发现还要求是本地才可以
在这里插入图片描述增加X-Forwarded，进行执行，得到flag
在这里插入图片描述
本题目考的是抓包后各个头信息的含义

坚果雨
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF[极客大挑战 2019]Http1
qq_35874748的博客
10-18 430
打开题目后： 首先F12找线索，果然发现了一个名为Secret.php的文件，打开它
BUUCTF——极客大挑战 2019]Http 1
qq_47271638的博客
06-29 2791
首先要了解一下知识点 1.什么是 Referer？ 就是你点击A标签 Referer的信息告诉服务端你从哪里点击出来的。 2.什么是User-Agent？ User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。可以抓包进行修改其中的值。 3.什么是X-Forwarded-For? X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器
[极客大挑战 2019]Http1
最新发布
2301_79964672的博客
07-23 1009
HTTP Referer（实际上正确的拼写应该是 "referrer"，但遵循传统，通常写作 "referer"）是一个HTTP请求头字段，它指示一个请求是从哪个页面发起的。HTTP数据包，通常指的是HTTP消息，它由两部分组成：请求行（对于请求消息）或状态行（对于响应消息），以及随后的一系列头部字段（headers），最后是消息体（body，可选）。是一个 HTTP 请求头字段，用于识别通过代理服务器或负载均衡器连接到 Web 服务器的客户端的原始 IP 地址。来分析流量来源，了解访问者的真实 IP。
BUUCTF-[极客大挑战 2019]Http1
Monica的博客
09-14 1496
目录 题目：​ 知识点： Referer User-Agent X-Forwarded-For 分析： 题目： 知识点： Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。 Referer是HTTP请求header的一部分，当浏览器（或者模拟浏览器行为）向web服务器发送请求的时...
buuctf [极客大挑战 2019]Http1
weixin_61060664的博客
11-13 2526
buuctf刷题过程，我是菜鸡，有问题就是你对
[BUUCTF][极客大挑战 2019]Http
朋克归零膏的博客
10-13 699
在CTF中修改http头的操作常有BUUCFT另一题,常用到的值User-AgentReferer。
[极客大挑战 2019]EasySQL1
lljiuhkhk的博客
07-20 2495
CTF，sql注入，web渗透，安全入门
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2325
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
[极客大挑战 2019]Http1(BUCTF在线评测)
邓霖涛的博客
08-10 2722
得到flag{8d8ea9d6-86ae-4f8d-8f8e-e10d4b1bd9ef}you can only read this locally!浏览器修改不了Referer的值，换工具抓包工具(修改浏览器代理到抓包工具)搜索下看看有没有别的链接，如标签，发现有两处a标签，特别是第二处。按提示修改请求头X-Forwarded-For:localhost。鼠标右键发送到重发器修改Referer的值，测试请求。页面a标签包裹的"氛围"二字，可以点击了。F12调试该页面，跟踪该get网络请求。......
[极客大挑战 2019]Http1 题解
The_YSZL的博客
04-29 401
进而对源浏览器的相关参数进行修改,即将User-Agent修改为"Syclover" browser。得到进一步提示，进而修改访问访问源地址，添加X-Forwarder-For参数，其值可以为127.0.0.1，代表从本地访问。添加Referer，写入刚刚页面要求的访问请求源:https://Sycsecret.buuoj.cn.得到如下网页，提示已经很明显了，通过BP来修改请求头中的内容，就可以得到对应的响应。在源代码中发现有Sercret.php的存在，访问。最后即可得出flag。
BUUCTF WEB [极客大挑战 2019]Http1
guishengyx的博客
10-19 189
检查源码 有个PHP的连接 打开 没有从这个地址跳转 所以想到抓包修改请求头 添加referer头可以证明你的访问从哪来 继续改 又要求本地访问 这个不会了 问度娘 得知一个叫X-Forwarded-For的扩展头 X-Forwarded-For:localhost X-Forwarded-For:127.0.0.1 都可以 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值