极客大挑战 Http

最新推荐文章于 2024-07-23 23:22:25 发布
最新推荐文章于 2024-07-23 23:22:25 发布
阅读量139 收藏
点赞数 1
分类专栏： CTF 文章标签： http php ctf 极客大挑战 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45924653/article/details/120231120
版权

打开网址翻一下什么也没有发现，f12大法

在这里插入图片描述

发现了Secret.php

在这里插入图片描述
提示我们添加Referer头

在这里插入图片描述
在这里插入图片描述
添加User-agent

在这里插入图片描述
在这里插入图片描述
添加X-Forwarded-For

在这里插入图片描述
获得flag 这题算比赛中的签到题了很友好

在这里插入图片描述

人生漫漫其修远兮，网安无止境。
一同前行，加油！

c7ay.
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[极客大挑战 2019]Http 1
qq_44122254的博客
02-16 3688
打开靶场，进行查看源码的，发现隐藏文件 访问查看一下，拒绝访问，说不是来自于这个网站的 抓包进行修改一下，添加referer 进行执行发现还有浏览器要求 将浏览器改为要求的浏览器执行，发现还要求是本地才可以 增加X-Forwarded，进行执行，得到flag 本题目考的是抓包后各个头信息的含义 ...
Falcon:极客信托的猎鹰问题
04-04
在IT行业中，"Falcon:极客信托的猎鹰问题"这一标题可能指的是一个特定的项目或技术挑战，其中“Falcon”可能是该项目或技术的名称，而“极客信托”可能是一个组织或者社区，他们可能围绕这个名为“Falcon”的技术...
buuctf 极客大挑战 http
SopRomeo的博客
01-26 1096
进去之后肯定先查看源码嘛 找到一个文件Secret.php，点进去 简单的http协议考点，一般是放进burpsuit里面去 抓包： 这边普及下左边信息的意思，以及题目的一般思路 开始做题： 这边要我们从这个页面进行访问 ok 添加 Referer的值，先放到repeater模块 又要我们换个浏览器 继续改 还要我们从本地访问 出来了，极客大挑战的题目还是比较基础的。没有任何深的套路...
[极客大挑战 2019]Http1
最新发布
2301_79964672的博客
07-23 1009
HTTP Referer（实际上正确的拼写应该是 "referrer"，但遵循传统，通常写作 "referer"）是一个HTTP请求头字段，它指示一个请求是从哪个页面发起的。HTTP数据包，通常指的是HTTP消息，它由两部分组成：请求行（对于请求消息）或状态行（对于响应消息），以及随后的一系列头部字段（headers），最后是消息体（body，可选）。是一个 HTTP 请求头字段，用于识别通过代理服务器或负载均衡器连接到 Web 服务器的客户端的原始 IP 地址。来分析流量来源，了解访问者的真实 IP。
[极客大挑战 2019]Http
weixin_42478365的博客
06-20 646
知识点 1.Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。传输referer需要在页面内添加相关的代码。 2.User-Agent 用来传输用户使用的是什么样的浏览器。有些网站为了防止爬虫，会检验User-Agent，只有当是用户访问的时候才会传输数据。 3.X-Forwarded-For X-Forward
[极客大挑战 2019] web题-Http
BROTHERYY的博客
07-07 234
复现地址:buuoj.cn 打开环境是一个简单的介绍 在页面源代码处得到有用信息 访问Sercet.php得到了这个提示，利用burp来伪造 Referer: https://www.Sycsecret.com User-Agent: Syclover X-Forwarded-For: 127.0.0.1
android http server
04-29
在Android平台上实现一个HTTP服务器是一项有趣的挑战，它允许设备接收并处理HTTP请求，这在一些特定场景下非常有用，比如本地测试、数据共享或者作为物联网(IoT)应用的一部分。让我们深入探讨一下如何在Android系统...
精品源码 / 休闲游戏 / 挑战智商 / 中国象棋
01-11
开发者可能使用压缩技术减小文件大小，使用懒加载策略按需加载资源，或者采用精灵图（Sprite Sheet）技术减少HTTP请求。此外，为了适应不同设备性能，可能还需要对图像进行适配处理，如响应式设计，确保在手机和平板...
PythonHttp服务器(自定义框架).zip
11-23
在Python编程语言中，开发HTTP服务器非常简单，得益于其内置的`http.server`...这是一项挑战，但也是学习Python Web开发的好实践。通过这个项目，你可以深入理解Web服务器的工作机制，并有机会探索Python的更多可能性。
puzzlers:Go核心36讲（作者郝琳）源码以及学习笔记
03-24
本教程以实际问题为导向，旨在解决程序员在使用Go语言过程中可能遇到的疑惑和挑战。 1. **Go语言基础** - 变量与常量：了解如何声明、初始化和使用变量，以及常量的定义。 - 数据类型：包括基本类型如整型、浮点...
buuctf -[极客大挑战 2019]Http
zzqzzq11的博客
08-06 232
buuctf
【极客大挑战 2019 】Http
Lixunzhe0112的博客
01-17 583
X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。所以直接在请求头下面加入X-Forwarde-For：127.0.0.1再发送就能获取flag。然后又提示我们需要使用Syclover的浏览器，那就是User-Agent。X-Forwarded-For这个参数可以进行代理。这里做了个referer的拦截，我们直接用bp。然后就没思路了，去查找了一下HTTP的请求头。再修改相应的内容重新发送。
BUUCTF -＞ Web [极客大挑战 2019]Http（详解）
m0_72986388的博客
09-25 1470
之后界面会显示“No!" 是一个URL，指向一个名为 "Sycsecret.buuoj.cn" 的网站或资源。这样就会得到flag之后将flag输入到靶场中这道题就完成了。User-Agent：标识发起请求的用户代理（常为浏览器）。（因为做笔记，所以重新做的，所以显示早就解出这道题了。Referer（请求头字段）表示指示请求的来源页面。所以我们要把此段的浏览器改为Syclover浏览器。"理解为一个链接地址。这样我们就得到了解决本题的有用信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值