Bugku，Web：你从哪里来

最新推荐文章于 2024-07-12 01:09:29 发布
最新推荐文章于 2024-07-12 01:09:29 发布
阅读量99 收藏 1
点赞数
文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_62260856/article/details/121040528
版权

1.

进入场景 

F12和源代码什么也没有看到

根据提示怀疑是否缺少Referer

再次查看网页

2.

可以看到这是HTTP请求到服务器的请求格式但是没有看到Referer

所以使用Hackbar加上Referer

而后面跟着的就是提示中的谷歌网站（后缀为.cn可能无法得到结果，改为.com就可以了）

得到flag

同理使用bp抓包添加Referer也可以得到flag

Part 03
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
bugkuctf解题-WEB
05-04
总的来说，"bugkuctf解题-WEB"涉及的是Web安全的实战应用，需要对Web开发、网络安全有深入的理解，并具备问题解决和创新思维能力。通过不断地学习和实践，我们可以不断提升自己的技能，与更多的人交流分享，共同进步...
bugku-(你从哪里来 100)
筱阳的博客
08-05 5533
  修改http referer头即可 HTTP_REFERER 编辑 HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer， 告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。 简而言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候， 一般会带上Referer，告诉服...
从《遇见大咖》看董明珠有感
也许有你才安心
02-22 6602
从《遇见大咖》看董明珠有感
bugku-web 你从哪里来 writeup
Peithon的博客
06-14 5813
访问题目链接，提示are you from google?，意思是我们得从goole进入 使用Google,发现这是骗人的，还是得不到flag 抓包，然后修改referer字段的值 就此得到了flag...
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗正是基于这种思想，通过构造恶意的Cookie来欺骗服务器，获取敏感信息或控制服务器行为。 攻击过程 攻击过程可以分为以下几个步骤： 1. 首先，攻击者需要找到服务器上的漏洞，例如，存在着...
bugku web题INSERT INTO注入.docx
05-16
bugku web题INSERT INTO注入 明确注入点，是走的http报头的x-forwarded-for。 　我尝试了bool型注入，发现自己构造的语句在自己数据库中会报错，但是这里并没有错误报告，因此考虑基于时间的盲注
web留言板
06-06
Web留言板 (0分) 设计一个简单的基于Web的留言板，要求如下：1）系统中所有页面，如果用户没登录，则让用户返回到登录页面login.jsp（说明：login.jsp页面填写用户的用户名和密码）；2）留言板（message.jsp）页面中...
BugKuCTF套路满满------你从哪里来，程序员本地网站
qq_42133828的博客
12-12 1626
这两道题目其实都很相似。 先说  程序员本地网站，这一题只需要抓包添加一个header头部参数， X-Forwarded-For：127.0.0.1 在发送即可 再说  你从哪里来，这道题和程序员本地网站大同小异，也是抓包添加一个header头部参数 Referer：https://www.google.com 即可。。。。。  ...
web——你从哪里来(100)——Bugku
Zichel77的博客
08-09 345
0×00 靶场链接 http://123.206.87.240:9009/from.php 0×01 题目描述 0×02 解题过程 看源码也只有这样一句话，然后修改为index.php页面不存在，那就只能抓包看 抓到如下 他问是不是from google，以前做过这样的题目，问是不是百度来的，那我们就增加一个Referer头 即可得到flag 0×03 知识点补充 Referer 是 HTTP 请求header 的一部分，当浏览器（或者模拟浏览器行为）向we...
你从哪里来 !
小白的劝退之路
05-25 156
HTTP_REFERER 编辑 HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer， 告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。 简而言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候， 一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器藉此可以获得一些信息用于处理。 比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少
bugku ctf 你从哪里来
qq_42777804的博客
08-01 323
打开之后发现 问你来自谷歌吗 ？？？？ 那么我们就需要 “来自谷歌” 使用 referer （HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。） burp抓包发送referer数据 来自google 即可得到flag ...
你从哪里来
weixin_34416754的博客
09-05 155
你从哪里来 100http://120.24.86.145:9009/from.php 页面：are you from google? 于是利用burp抓包： referer:https://www.google.com, repeater可得flag。 Referer：Referer 首部包含了当前请求页面...
前端技术学习记录-基础知识（二）JavaScript基本语法
adanjeep的博客
07-11 199
/ 声明一个String类型的变量name name = "Alice";// 初始化变量name int age;// 声明一个int类型的变量age age = 25;// 初始化变量age。静态强类型：Java语言，在申明变量时，需要明确定于变量的类型。对明确申明的变量，需要做强制转换，才会发生变化，否则不变。//数字 a = "hahaha";//字符串 </script>动态弱类型语言：变量可以存放在不同类型的值（动态）=== 比较相等（不会进行隐式类型转换）>>> 无符号右移（逻辑右移）
如何搭建互联网医院系统源码？医疗陪诊APP开发实战详解
meihusdk的博客
07-11 273
希望本文能够为正在或即将从事相关开发的技术人员提供一些参考和帮助。通过不断的努力和创新，我们可以为患者提供更优质的医疗服务，推动医疗行业的数字化转型。
微信小程序开发笔记之”表单读不出数据“解决指南
最新发布
qq_46396470的博客
07-12 304
脑瓜子好了后，忘记了表单控件必须要加上。提交后打印的字典是空的，卡了十几分钟。
Node多版本管理器NVM安装使用
GongWeiBuQi的博客
07-11 198
安装node很方便，只需要一条命令可以轻松切换node版本可以多版本node并存。
9-杂项题目练习（六）
10-05
2. **Web漏洞**：这一题考察的是Web安全防护的漏洞检测。通过Python脚本分析服务器的日志文件（access.log），查找特定模式（如"flag"关键字后面紧跟一个非法字符序列），然后解码获取机密信息。这涉及到HTTP协议...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Part 03

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值