NSSCTF刷题笔记web7——[SWPUCTF 2021 新生赛]Do_you_know_http

已于 2024-01-19 13:50:25 修改
阅读量515 收藏 4
点赞数 11
分类专栏： web 文章标签： 笔记
于 2024-01-18 22:21:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45692883/article/details/135685535
版权

一上来就提示你要使用WLLM浏览器

在http中辨识浏览器的值是http头中的User-Agent

只需要在数据包中修改即可

下一个提示你需要在本地读这个文件

这个一般来说是修改X-Forwarded-For为127.0.0.1

记得要在a.php中修改，对使用hackbar的人来说算是一个小坑，没发现他跳转了

qq_45692883
关注
专栏目录
seaborn load_dataset报错的解决方案
weixin_43178406的博客
05-11 8万+
本文主要介绍了seaborn load_dataset报错的解决方案，希望能对使用seaborn的同学们有所帮助。需要说明的是本文是以iris数据为例，但其他数据集的操作方法也是相同的。 文章目录 1. 问题描述 2. 解决方案
python笔记——__init__方法与self详解
热门推荐
阿斯达克
06-03 1万+
前后都加双下划綫的方法在python中是独一无二的，加下划线的目的在于避免与普通方法名称冲突。 本文中主要深入理解在定义类的时候必须用到的__init__方法。 在进行详细叙述之前，给大家普及一下，类中的方法和属性。 方法：也就是各类中定义的函数，比如我们定义一个车的类，描述车的函数就是一个方法。 属性：车的品牌、型号、生产日期等信息就是它的属性 1、__init__方法：无需直接调用，生成实...
NSSCTF | [SWPUCTF 2021 新生赛]Do_you_know_http
最新发布
2302_80946742的博客
05-13 536
点击发送，可以看到success，关键的是Location后面的./a.php，说明浏览器已经跳转到了另一个页面。（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。也就是说，我们需要借助X-Forwaeded-For来伪装我们的IP为127.0.0.1。然后点击发送，可以看到这里的Location已经变成了./secretttt.php。我们可以将GET后面的/hello.php更换为a.php看看这个页面里的东西。在Host的下面添加。
[SWPUCTF 2021 新生赛] Do_you_know_http
m0_74759151的博客
05-01 449
[SWPUCTF 2021 新生赛] Do_you_know_http
[SWPUCTF 2021 新生赛]Do_you_know_http
Ryongao
02-03 462
本文章仅限于网络安全教学，严禁用于非法途径。若有人因此作出危害网络安全行为后果自负，与本人无关。
CTF 全讲解：[SWPUCTF 2021 新生赛]Do_you_know_http，34岁网络安全程序员裸辞
m0_60635609的博客
04-05 848
因此，在安全性要求较高的情况下，应该使用其他方式来验证客户端的身份。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
CTF笔记 [SWPUCTF 2021 新生赛]pop
qq_51248658的博客
10-28 2920
这一类题目比较考验对一段代码的逻辑方面的理解，通过利用魔数方法进行互相调用，形成一条链子，利用这条链子将对象联系起来去拿flag。
leetcode2-LeetCode_Python3:Leetcode算法刷题——Python3
06-29
Leetcode刷题笔记整理——Python3 By Xyao 本人从2020/04/25开始正式在LeetCode上刷题，于2020/07/04完整刷完一遍剑指offer系列，边刷题边整理笔记。（此处特别感谢LeetCode解题区及评论区的大佬们提供的一些优质...
CESM笔记——模式工作流（cesm1_2_2）
砍柴姑娘Jourosy的博客
07-04 4657
磨磨唧唧又过了好久，模式也没什么进展。昨天导师一通电话把我吓傻了。赶紧搞起来。 CESM2移植还没搞好，就先在之前装好的CESM1_2_2上试验一下跑模式，熟悉下流程。之后CESM2搞好了再来写写移植问题。 这里给一个简单的记录，更完整具体的流程可参照官网指导：https://escomp.github.io/CESM/release-cesm2/quickstart.html 注：以下流程是基于模式已经移植成功,模式能正常运行的前提下进行的。 大概是这么四个步骤：create case（生成.
[SWPUCTF 2021 新生赛] （WEB一）
2202_75317918的博客
05-22 956
[SWPUCTF 2021 新生赛] （WEB一）
NSSCTF题库——web
一大口木的博客
11-13 385
f12后ctrl+f找到flag。
NSSCTF刷题笔记web10——[SWPUCTF 2021 新生赛]ez_unserialize
qq_45692883的博客
01-18 550
进行代码审计，也是非常非常的简单，只需要构造一个序列化后的字符串，然后替换其中的数据即可。复制上面类的php代码，替换其中的用户名以及密码进行序列化，执行即可得到payload。源代码提示了这一串数据，是robots.txt的格式。上来问我题目在哪，一般都是直接先看源代码。直接访问robots.txt。
SWPUCTF 2021 新生赛
weixin_44770698的博客
12-21 3902
SWPUCTF 2021 新生赛（日常练习）
CTF 全讲解：[SWPUCTF 2021 新生赛]Do_you_know_http
两个月亮
10-07 1815
HTTP 请求报文中的 User-Agent 请求头是一个用来 标识发送请求的客户端（通常是浏览器或其他网络应用程序）的字符串。这个字符串通常包含了客户端的应用程序名称、版本号、操作系统信息和一些其他相关的信息，用来 帮助服务器识别请求的来源。User-Agent 请求头的 主要目的 是为了让服务器能够根据客户端的不同特性来适配响应内容，以提供更好的用户体验。
[SWPUCTF 2021 新赛]Do_you_know_http
wyxlsm的博客
02-22 325
这里意思是需要我用本机地址才可以访问 我们这个时候模拟是从本机电脑上去访问这个了浏览器。得出secretttt.php文件 继续访问文件 得出flag值。意思让我们用wllm 浏览器访问它 我们可以burp工具去修改。然后去访问它这个文件。
[SWPUCTF 2021 新生赛] - web
qq_44640313的博客
01-30 1441
[SWPUCTF 2021 新生赛] web方向的wp,有一个phar反序列化的题做不动了
CTF刷题笔记：whitegive_pwn漏洞分析与plt/got表利用
本笔记记录了作者在CTF（Capture The Flag）比赛中的刷题经验，特别关注于一道名为"whitegive_pwn"的挑战。该题目涉及到pwn（Payload Writing and Exploitation）技术中的栈溢出（Stack Overflow）漏洞利用，主要...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值