http://106.52.39.144:88 找到flag值

已于 2022-02-01 01:03:10 修改
阅读量2.9k 收藏 5
点赞数 1
文章标签： firefox http https
于 2022-02-01 00:59:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53701412/article/details/122762469
版权
"本文介绍了如何利用BurpSuite进行网络抓包，并通过在请求中添加client-ip字段为127.0.0.1来实现本地访问。最终成功获取到flag值，flag为：flag{sgwxsSesSD232se14sdSVSsx}
摘要由CSDN通过智能技术生成

首先我们用burp suite抓包

打开火狐代理，burp：intercep is on

已抓包

 我们在后面添加client-ip：127.0.0.1 这个代码的意思是允许本地访问的意思

 

添加完成之后点击forward，火狐页面会自动显示flag值

 所以flag值为：flag{sgwxsSesSD232se14sdSVSsx}

帅你18条街hhh
关注
m.555lu.co/vlist.php_vunlhub-DC-1-LinuxSuid提权
weixin_33308985的博客
12-30 1万+
1 [00;31m######################################################### [00m2 [00;31m#[00m [00;33mLocal Linux Enumeration & Privilege Escalation Script [00m [00;31m# [00m3 [00;31m#################...
Python基础_闭包和迭代器
flinjin的博客
03-06 1万+
闭包的概念： 闭包就是内层函数，对外层函数（非全局）的变量的引用，称之为闭包 可以使用__closure__来检测函数是否是闭包，使用函数名.__closure__返回是true就是闭包。 作用： 可以让一个局部变量常驻内存。 使变量更加安全。 def f1(): name = "华山大弟子" #常驻内存，以后什么时候调用函数使用变量的时候，都可以用。 def f2(): ...
flag寻找字符串的题目
10-16
有道题目，寻找flag字符串，格式不清楚，用notepad打开是乱码，用分析工具分析可能是cel文件，也可能不是，求各位大大分析下
找Flag值
learninger12的博客
02-09 621
找Flag值
获取flag值
qq_49091880的博客
01-02 1万+
获取FLAG值 一、SSH服务器 1.如何从外部进入最终root主机，获得flag值 SSH：建立在应用层基础上的协议 SSH是目前较可靠，专门远程登录会话和其他网络服务提供安全性的 协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题 2.SSH基于TCP 22端口的服务 3.SSH协议认证机制 （1）基于口令的安全验证 （2）基于密钥的安全验证 注：id_rsa：私钥 id_rsa.pub：公钥 二、实验环境 1.攻击机：192.168.1.105 2.靶机机器：192.168.1.106
http://106.52.39.144:81/ 找到flag
m0_52341820的博客
04-13 1048
①使用火狐浏览器打开网页源代码发现存在乱码，之后使用御剑对该网址进行扫描 ②御剑扫描得到的网站： ③得到网站登录页面 ④将抓到的包发送到intruder进行下一步的爆破。 ⑤将12345密码模块添加为变量，在payload添加密码字典进行扫描 得到爆破密码如下图 ⑥所以在浏览器网页源代码处将passwd的maxlength修改为6，之后将得到的密码667788输进去。 得到key值：KEY{p08eqfu1q4g0a} ...
关于http://106.52.39.144:81/ 找到flag，解题思路以及截图
weixin_56513549的博客
01-22 4983
（1）拿到网址，先用御剑去扫描目录，发现可疑目录PHP页面 （2）进入PHP页面我们发现是某个网站的后台登录系统 当时用了sqlmap去扫描发现此页面没有注入漏洞 （3）使用抓包软件去跑密码，强烈建议使用的字典要强大一点，否则跑不出来。 发现667788跑出，得到key值 （4）回到页面验证，页面规定密码长度为5，进入f12页面修改type与长度 type修改的是密码显示，将密码显示成可视，后面的5改成任意值，因为密码是667788所以要大于...
完整记录一则Oracle 11.2.0.4单实例打PSU补丁的过程
热门推荐
weixin_34186128的博客
12-04 6万+
本文记录了打PSU的全过程，意在体会数据库打PSU补丁的整个过程。 1.OPatch替换为最新版本2.数据库软件应用19121551补丁程序3.数据库应用补丁4.验证PSU补丁是否应用成功 1.OPatch替换为最新版本 [oracle@DB usr2]$ id uid=500(oracle) gid=500(oinstall) 组=500(oinstall),501(dba) 环境=...
urllib爬虫封装（可设置代理，记录日志）方法
qq_41805981的博客
09-18 1万+
urllib爬虫封装（具体其他功能根据需求完善） 1.支持设置HTTP Request Headers ,能设置UA。 2.支持代理服务器的设置。 3.它支持timeout超时机制。 4.它支持网页 的编码指定。 5.它支持服务器返回的错误处理 如果>400 and <500 直接记录日志， 如果错误码是500-600 则重新发起请求。 # -*- coding: ...
2020_WHUCTF_Writeup（部分）
lysecl‘s blog
05-28 4万+
0x1 crypto bvibvi 首先要通过验证问题，对一个等式计算求解，简单的枚举求解即可。 通过验证过后，需要回答一系列问题，是关于B站BV号和AV号的。 题目给出BV号，让我们找出对应的AV号。多组正确后再给AV号，让我们找出BV号。 简单的了解了下Bilibili的av号和bv号知识后，发现 av号对应url格式为 url =‘https://www.bilibili.com/video/av’+aid bv号为 url =‘https://www.bilibili.com/video/’+b
通过系统调用open来查看flag
Carrot_kexin的博客
10-17 293
这段代码中while有一个无法退出的循环，不能通过ROP获取flag，只能在代码中执行open函数。 我们希望构造这样的代码来拿到flag： int fd = open("flag", READONLY); read(fd, buf, 100); print(buf); 在程序中寻找可以利用的修改rax、rdi、rsi、rdx的语句(64位程序通过寄存器传参，rax用于系统调用)： 具体能利用的地方在： 0x4008a1 : pop rsi ; pop r15 ; ret 0x4008a3 : .
记一次Flag获取
chenweicheer的博客
05-04 4371
题目链接http://ctf5.shiyanbar.com/qwctf/flag-checker.html        这是实验吧的一个题目很简单打开链接弹出一个input框输入正确的值就是flag，验证也很简单首先是输入长度必须是47后面全部是一些方程。通过解这个题目我巩固了栈，求逆波兰表达式，和逆波兰表达式求值。基础很重要决定记录下来。        思路：将判断表达式提取出来用&&来分割
CFT Show 信息收集篇
剁椒鱼头没剁椒的博客
03-01 1585
robots是搜索引擎爬虫协议，也就是你网站和爬虫的协议。简单的理解：robots是告诉搜索引擎，你可以爬取收录我的什么页面，你不可以爬取和收录我的那些页面。robots很好的控制网站那些页面可以被爬取，那些页面不可以被爬取。主流的搜索引擎都会遵守robots协议。并且robots协议是爬虫爬取网站第一个需要爬取的文件。爬虫爬取robots文件后，会读取上面的协议，并准守协议爬取网站，收录网站。robots文件是一个纯文本文件，也就是常见的.txt文件。
CTFshow——信息收集1-10
lee_maple的博客
01-15 6338
Web1 鼠标右键查看源码，即可看到flag Web2 找到开发者选项，看网页源码，即可获得flag Web3 使用burp对该页面抓包，即可获得flag Web4 首先了解robots协议： robots协议： robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它 。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。
wireshark流量分析网络安全
最新发布
夜思红尘的博客
04-18 3391
这是关于一篇wireshark分析数据包的文章，主要是网络安全里的应用，讲述了wireshark的使用方法，主要使用的事wrieshark里的追踪流，欢迎大家学习借鉴！
wirehark数据分析与取证flag.pcap
Aluxian_的博客
04-18 1万+
什么是wireshark？wiresharekflag.pcap数据包数据包下载 请私信博主 wiresharek Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是检索取网络封包，并同时显示出最详细的网络封包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 wireshark的介绍： 假设您是一名网络安全工程师，需要对某公司的公司进行数据分析，分析黑客获取电脑权限进行的操作，我们本章主要以分析案例数据包进行分析关键数据。 flag.p
【软件逆向-求解flag】内存获取、逆变换操作、线性变换、约束求解
07-05 1027
【软件逆向-求解flag】
谷歌Chrome、火狐FireFox 支持WebGL的设置
a0_67的博客
11-06 6402
1：谷歌Chrome的设置 ***如果chrome浏览器版本比较旧，请下载一个新版的浏览器 找到谷歌浏览器的快捷方式，右击属性 在目标后面加上 --enable-webgl --ignore-gpu-blacklist --allow-file-access-from-files。这两行命令（–前面要加个空格） 注意前面有个空格。然后点击确定。 打开chrome设置，【显示高级设置】，找到【系统】，在【使用硬件加速模式】前面打勾。 搜索chrome://gpu/进入，查看webgl是否获取显卡支持：
burpsuite抓包找不到 request engine设置
追风少年亚索的博客
10-18 2697
做CTF时经常用到的burpsuite,却找不到Request Engine
EMMC Android手机：ext4格式system.img解压与生成教程
6. 制作新的系统镜像：使用`make_ext4fs`重新创建系统镜像，例如`$./make_ext4fs -l512M -asystem system_new.img system`，这里指定分区大小为512MB，挂载点为/system，同时指定了新的镜像文件名`system_new.img`。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值