墨者-浏览器信息伪造

于 2023-07-10 16:48:22 发布
阅读量106 收藏
点赞数
文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68581192/article/details/131642567
版权

墨者-浏览器信息伪造

打开靶场，显示如下图
在这里插入图片描述
发现它提示我们使用iPhone，且在2G网络下查看，我们可以看到最开始的一个解题方向，显示如下图在这里插入图片描述
这里我们可以搜索NetType，可以找到我们需要的User-Agent如下：

iPhone 5 / iOS 8.0 / 2G：

Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365 MicroMessenger/6.0 NetType/2G

我们再利用burp suite进行抓包，显示如下图
在这里插入图片描述
将上面我们搜索找到的iPhone 2G的内容修改到User-Agent里面，显示如下图（注意是整条内容，红框标出来只是更能清楚知道是iPhone和2G）
在这里插入图片描述
随后点击放包，回到原网页，发现出现KEY，显示如下图
在这里插入图片描述

T大白兔奶糖
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
墨者学院--浏览器信息伪造
weixin_44382289的博客
09-23 435
1.打开网页，仔细阅读信息，结合题意，需要伪造iPhone在2g网络（NetType）的状态的user-agent;打开burp，进行抓包； 2.右键点击request包使用修改器，修改user-agent如下图，注意要添加NetType/2G,再修改完后放包，点击go,在回包中得到key ...
iphone最牛判断当前手机网络连接类型wifi-2G-3G-4G-5G
woshiwls的专栏
03-17 2465
//// 网络类型 typedef enum { NETWORK_TYPE_NONE= 0, NETWORK_TYPE_2G= 1, NETWORK_TYPE_3G= 2, NETWORK_TYPE_4G= 3, NETWORK_TYPE_5G= 4,// 5G目前为猜测结果 NETWORK_TYPE_WIFI=
绕过微信6.0浏览器检测
weixin_34370347的博客
01-10 1097
首次接触，于是初步了解了微信判断内嵌浏览器的方式 从微信6.0开始，其内嵌的浏览器在User Agent字符串中增加了NetType字段用于标识客户端（手机）当前的网络环境，经测试，该字段至少有以下3个取值： NetType/WIFI NetType/2G NetType/3G+ 分别对应于Wifi、2G、3G以上网络环境。因此，Web服务器可以据此识别客户端网络环境并提供有针对...
微信6.0内嵌浏览器User-Agent字符串增加了NetType字段
热门推荐
My Garage
10-16 2万+
User Agent（用户代理）字符串是浏览器用于声明自身
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
墨者安全软件-免费杀毒软件
11-11
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
墨者靶场 post ,DB2,绕过登录，sql注入四关
最新发布
07-22
### 墨者靶场 Post、DB2、绕过登录及SQL注入四关攻略 #### 一、前言 在网络安全领域，靶场是检验安全技术能力的重要平台之一。本次攻略将详细介绍墨者靶场中的Post、DB2、绕过登录及SQL注入四个挑战关卡的解决方法...
判断iphone网络类型
clwahaha的专栏
09-06 1006
这是转载网上某位朋友的，但是由于当时匆忙所以不清楚源网址了+ (NETWORK_TYPE)getNetworkType{ UIApplication *app = [UIApplication sharedApplication]; NSArray *subviews = [[[app valueForKey:@"statusBar"] valueForKey:@"foregroundView"]
网络安全学习Day3
weixin_44770698的博客
04-08 2032
昨天没做的实验给补上，大家也可以去墨者学院-在线靶场，找到这几个实验，是很简单的，一起学习网安！加油！ 第一题：浏览器信息伪造 解题方向：根据页面提示,抓包分析除了判断浏览器类型还判断了微信特有的NetType 首先，我们启动靶场环境之后，使用brup suite 进行抓包，如图所示： 可以看到他要求我们使用iphone手机，并且在2G网络下登录才可以查看。因此我们可以修改请求包中的User-Agent：Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 lik...
墨者-网络安全
qq_61109509的博客
08-30 1698
题目打开页面要求用苹果手机2G查看，同时提到从微信6.0开始，其内嵌的浏览器在User Agent字符串中增加了NetType。系统默认的用户管理员用户为useradmin，密码为venus.user。系统默认的审计员用户为audit，密码为venus.audit。通过三个账号依次测试，用户管理员账号密码输入成功后拿到key。这个题要求500赞，但是我们只能1赞，也就是我们要不停的换ip。系统默认的管理员用户为admin，密码为venus.usg。先对账号密码进行爆破，得到值。F12 →网络→开始捕获。..
【Web】浏览器信息伪造--User-Agent及NetType微信网络检测
HAPPY
07-30 6411
   【Web】浏览器信息伪造--User-Agent及NetType微信网络检测 User-Agent（用户代理）字符串是Web浏览器用于声明自身型号版本并随HTTP请求发送给Web服务器的字符串，在Web服务器上可以获取到该字符串。   从微信6.0开始，其内嵌的浏览器在UserAgent字符串中增加了NetType字段用于标识客户端（手机）当前的网络环境，经测试，该字段至少有以下3个取...
【墨者学院writeup】浏览器信息伪造之User-Agent及NetType微信网络检测破解
iqiqiya的博客
05-21 4395
 题目地址：http://219.153.49.228:48756/题目介绍：用到的知识：User-Agent（用户代理）字符串是Web浏览器用于声明自身型号版本并随HTTP请求发送给Web服务器的字符串，在Web服务器上可以获取到该字符串。 从微信6.0开始，其内嵌的浏览器在UserAgent字符串中增加了NetType字段用于标识客户端（手机）当前的网络环境，经测试，该字段至少有以下3个取值：...
判断当前网络类型（WIFI,2G,3G）
weishuai0820的博客
04-05 732
public class NetTestActivity extends Activity {         private static final int CMNET = 3;       private static final int CMWAP = 2;       private static final int WIFI = 1;         @Override       p
整理一波UA（二）
dust_hk的博客
04-25 1713
转自简书，作者大明白 Mozilla/5.0 (iPhone; CPU iPhone OS 9_2_1 like Mac OS X) AppleWebKit/601.1.46 (KHTML, like Gecko) Mobile/13D15 MicroMessenger/6.1.1 NetType/WIFI Mozilla/5.0 (iPhone; CPU iPhone OS 9_2_1 like...
网安学习（二十五）HTTP协议、HTTS、邮件协议
m0_56413004的博客
06-15 4864
HTTP（超文本传输协议）是用于在万维网服务器上传输超文本（HTML）到本地浏览器的传输协议基于TCP/IP（HTML文件、图片、查询结构等）采用C/S架构客户机通过浏览器去请求浏览器上就可以看到对应的图形界面，浏览器/服务器（B/S）Windows server IIS （Windows平台）apache（多平台）tomcat（多平台）nginx（多平台）在客户端使用浏览器通过URL向HTTP服务器发送请求URL（统一资源定位器）：由三部分组成web服务器根据收到的请求直接向客户机响应信息针对于HTTP默
Android手机网络NetWorkType对应的常量值
钢笔布莱恩特的博客
01-31 5844
Android手机网络NetWorkType对应的常量值 本篇是为了方便以后使用,无需再百度 这里写图片描述 这是对应的参数类型 /** * GPRS 2G(2.5) General Packet Radia Service 114kbps * EDGE 2G(2.75G) Enhanced Data Rate for GSM Evolution 38
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值