http考核题目wp

目录

A

B

---

A

打开网页就出现了题目要求，需要分别用GET和POST传参，让后再上传一个名为c的png文件

这里GET和POST传参都容易实现，关键是实现文件的上传，

 我们可以直接利用文件上传的模板来上传要求文件，这里的name和filename都要为c，因为multipart/form-data的基础方法是post，也就是说可以利用此来传b的值，放包得到flag

B

 看到需要跳转，我们直接bp抓包，并添加referer头

referer:HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。

 

 有需要从指定浏览器访问，直接修改User-Agent将firefox改为指定浏览器

 需要从本地访问本页面,X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段

我们可以用X-Forwarded-For绕过

 得到前半部分flag，看到提示，发现X-Forwarded-For方法只能获取前一半，除了X-Forwarded-For方法，还可以用client-ip，来表示我们是从本地访问的

 

 成功等到后一半flag