[极客大挑战 2019]Knife
一句话木马,POST传参,没啥好说的,
使用菜刀或者其他工具连接上
找一下flag在哪
结束!!!
[极客大挑战 2019]Http
一开始的页面中没看到有用的信息,通过抓包就可以清楚的看到返回响应中页面源码存在一个 href=Secret.php 但是不能点击访问,因为点击就返回 False
手动访问一下这个文件,访问 Secret.php 出现提示,意思是 “它不是来自https://Sycsecret.buuoj.cn’”,说明这里需要添加一个 Referer
然后再访问,却发现又没成功,提示说 要使用 Syclover 浏览器,说明这里要 修改 User Agent
访问又发现,在哪在本地访问可以读,一步一步的教我做题啊这是。
要判断是不是本地进行的访问,需要加上一个 X-Forwarded-For 字段