目录
A
打开网页就出现了题目要求,需要分别用GET和POST传参,让后再上传一个名为c的png文件
这里GET和POST传参都容易实现,关键是实现文件的上传,
我们可以直接利用文件上传的模板来上传要求文件,这里的name和filename都要为c,因为multipart/form-data的基础方法是post,也就是说可以利用此来传b的值,放包得到flag
B
看到需要跳转,我们直接bp抓包,并添加referer头
referer:HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器该网页是从哪个页面链接过来的,服务器因此可以获得一些信息用于处理。
有需要从指定浏览器访问,直接修改User-Agent将firefox改为指定浏览器
需要从本地访问本页面,X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段
我们可以用X-Forwarded-For绕过
得到前半部分flag,看到提示,发现X-Forwarded-For方法只能获取前一半,除了X-Forwarded-For方法,还可以用client-ip,来表示我们是从本地访问的
成功等到后一半flag