一天一道CTF 第11天（修改数据包）

最新推荐文章于 2022-09-20 20:38:28 发布
最新推荐文章于 2022-09-20 20:38:28 发布
阅读量366 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/scrawman/article/details/114845421
版权

今天为什么这么热啊啊啊
[极客大挑战 2019]Http
网页本身没什么提示，查看源码发现Secret.php文件，在后缀加/Secret.php访问，提示要从https://www.Sycsecret.com这个网站进入在这里插入图片描述
在这里插入图片描述
那么最方便的就是用bp抓包然后在头部里添加Referer:https://www.Sycsecret.com
在这里插入图片描述
提示Please use “Syclover” Browser，那就User-Agent:Syclover
在这里插入图片描述
又提示说只能从本地读"You can only read locally"，那就再加个X-Forwarded-For:127.0.0.1，得到flag
在这里插入图片描述

scrawman
关注
ctf (Do_you_know_http)
Glacier_Mount的博客
06-27 2563
burp suite的简单应用
第02天：基础入门-数据包拓展
weixin_43909650的博客
02-05 174
第02天：基础入门-数据包拓展 HTTP/S数据包 Request请求数据包 Response返回数据包 Request请求数据包 Proxy代理服务器 在这个部分可以修改数据包，如Burpsuit。 Response返回数据包 http：抓到的数据都是明文； https：抓到的数据都是加密的，有证书、加密协议。 HTTP/HTTPS具体区别？ 是否加密。用HTTPS需要申请证书，麻烦，非必要不使用。 HTTP简要通信过程 建立连接→发送请求数据包→返回响应数据包→关闭连
CTF里面的WEB题的一些解决思路
DALE1186487104的博客
04-19 4万+
CTF里面解决WEB题的一些常用思路：（福利：末尾有视频链接）如图( 十八罗汉)                                                                                        PS：（下文的序列号是对图片中序列号的一些补充）WEB题中常用的工具                                    (1...
ctf web基本步骤
小小白的博客
06-27 3万+
大家做ctf简单点的都可以用这些判断，基本上都会有，除非个别变态的。 1. 看源码 可以右键->【查看网页源代码】，也可以用火狐和谷歌浏览器的按F12键，按F12键可以修改html源代码方便构造一些值提交，但如果不需要的话直接右键查看源代码更直观，看网页里面的注释之类的都很方便。 2. 抓包 这几天接触到的抓包一般是用burpsuite，如果要多次尝试可以右键->【send t...
web buuctf [极客大挑战 2019]Http1
weixin_44214568的博客
08-18 1176
1.开F12进到主页面，先查看源代码，发现php文件 2.链接进入 node4.buuoj.cn:26912/Secret.php 3.题目是关于http的，http的考点大多都是在消息头上，根据网页提示，需要修改页面的来源 也就是修改消息头的Referer参数 关于referer参数，正常页面输入url进入其他网页是不用配置referer参数的，但是在通过超链接进入其他网页的时候，客户端的请求会配置上referer参数，也就是超链接所在的url。 我们可以通过burpsuit修改参数，打..
CTF-web 第四部分 burp suite使用
iamsongyu的博客
10-09 4644
四. burp suite使用 一般其是作为一个辅助工具，直接使用来解题的部分是少数，我们可以使用它来观察请求和响应，并且可以反复的提交，关键的是他还带有很多其他的功能，在我们做题的过程中，使用的关键点包括： 1. 页面和源码无特殊信息时，可以使用抓包观察 ----有无特殊字段，泄露服务器或flag等信息 ----对提交的url和数据进行观察 2. 使用reapter功能，重复的测试提交的数据，观...
CTF web题总结--http header 修改、cookie注入
bob的博客
08-31 5903
内网访问，X-Forward-For：127.0.0.1 Accept-Language User-Agent status=login
第2天：基础入门-数据包拓展
m0_50043719的博客
08-11 324
第2天：基础入门-数据包拓展 目录第2天：基础入门-数据包拓展1. 网站解析对应2. HTTP/HTTPS数据包2.1 HTTP 与 HTTPS 区别2.2 HTTP简要通信过程2.3 HTTPS简要通信过程2.4 Request请求数据包数据格式2.4.1 请求行2.4.2 请求头2.4.3 空行2.4.4 请求数据2.5 Response返回数据包数据格式 1. 网站解析对应 #简要网站搭建过程 涉及到的攻击层面？（源码，搭建平台，系统，网络层等） 涉及到的安全问题？（目录，敏感文件，弱口令，IP及域名
B站小迪安全学习笔记第2天-数据包拓展
m0_61530426的博客
07-08 320
小迪安全笔记
2020小迪安全第十一天笔记-WEB漏洞基本知识
weixin_51566416的博客
03-04 3993
笔记来源视频：【小迪安全】web安全｜渗透测试｜网络安全（6个月线上培训全套）_哔哩哔哩_bilibili​​​​​​ 前言： 本章节将讲解各种 WEB 层面上的有那些漏洞类型，具体漏洞 的危害等级，以简要的影响范围测试进行实例分析，思维导图中的漏洞也 是后面我们将要学习到的各个知识点，其中针对漏洞的形成原理，如何发现，如何利用将是本章节学习的重点内容！ 此图中右边漏洞是重点，但是左边的漏洞也要掌握 简要知识： ...
OFPPT-CTF 2022 部分writeup
ShenZ的博客
03-27 5114
OFPPT-CTF 2022WebLogseasy webLFIlibraryChocolatephp WebLogs easy web LFI library Chocolate php Cryptography Rome famous general Milkshake Transposition Forensics Shark Windows memory dump pcap analysis pcap analysis 2 pcap analysis 3 pcap analysis 4 pcap
抓包改包的一个小案例
月小白
06-12 5721
ctf练习题提示：make sure you are in HongKong提示我们，需要将网页数据包改为香港语言，那就需要使用burp suit进行抓包改包，将off改为on，再次进行刷新，就可抓到数据，点击action，选择send to  repeater，点击repeater，可以看到，数据包中的accept-language是zh-CN；那我们将它改为zh-hk，点击go，可以在右侧页面...
攻防世界web入门-xff_referer write up
m0_62851980的博客
03-28 2471
题目描述：X老师告诉小宁其实xff和referer是可以伪造的。 先稍微了解一下xff是啥子： X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP头字段。 简单来说，xff就是发送方最原始的IP地址，而题目提示了xff和referer都可以伪造。 而修改xff有两种方法： 1.火狐下载X-Forwarded-For插件，进行IP地址的修改 2.bp抓包后修改IP地址 先说火狐下载插件修改：火狐进入更多工具-&
实验室暑期CTF训练赛--第三、四周
AlienEowynWan的博客
08-27 290
由于生病一直没有写博客，在此补上 题目链接 RE game unity游戏，我们可以先玩一下 游戏是控制一个白球吃分，全部吃掉一共能得到12分 题目是第13个数在哪，猜测需要改程序得到13分 由于unity是用C#开发，所以用dnspy 在Cheat Engine_Data\Managed文件夹中找到Assembly-CSharp.dll 这是程序的源码，用来存放C#工程 凭借经验找到的start()函数 这里是对游戏的初始化设置，我们将开始的分数改为12 ...
网络安全实验室CTF练习部分题目（持续更新）
热门推荐
技术学习人生
06-29 8万+
1、脚本关：微笑一下，过关地址：http://lab1.xseclab.com/base13_ead1b12e47ec7cc5390303831b779d47/index.php 查看源代码： include('flag.php'); $smile = 1; if (!isset ($_GET['^_^'])) $smile = 0; if (preg_match
CTF Web学习（一）----基础篇及头文件修改、隐藏
网络猿的博客
01-10 4095
CTF Web学习 CTF Web学习（一）：基础篇及头文件修改、隐藏 CTF Web学习（一）：基础篇及头文件修改、隐藏 文章目录CTF Web学习前言一、直接查看源代码（一）F12看代码1、bugku web1题2、bugku web2题二、头文件、属性、隐藏等（一）input限制输入长度1、修改maxlength属性（二）修改头文件1、修改User Agent属性2、修改Accept-Language属性3、修改cookie4、头文件里藏flag5、域名解析（三）各种隐藏1、302隐藏2、js隐藏
2021 第二届天翼杯ctf
qq_45603443的博客
09-25 3337
2021 天翼杯ctf wpMisc签到BrowserPwnezshellWebeztpjacksoneasy_evalTip Misc 签到 群公告 FLAG flag{e7gRR32wJJcHwQjwc2k9qFZ6fvn3gZ8P} Browser 先是拿到 1.默认浏览器(请给出在注册表中可证明它是默认浏览器的对应的值，如：IE.HTTP) 一般都在注册表，耐心翻翻 ./volatility -f /root/CTF/Browser.raw --profile=Win7SP1x86 hivelist
【buuctf】 NewStarCTF 公开赛赛道 web：HTTP、Head?Header!、我真的会谢
weixin_46497491的博客
09-20 2633
NewStarCTF 公开赛赛道 web：HTTP、Head?Header!、我真的会谢
使用fidder修改请求返回的数据，进行页面显示的相关测试
一枝夏雨荷的博客
04-15 846
场景： 在实际的测试过程中，比如测试翻页功能，你需要造很多数据才能达到翻页效果时，这个时候就需要修改接口返回的数据，进而测试客户端或者手机app内显示是否正确，等同于接口容错测试的一种，ps:接口容错测试属于app性能（专项）测试。 Fiddler修改返回结果的方法，如下： 方法一：在Fiddler底部的黑色命令行显示区域通过bpu url的形式按回车之后进行拦截，通过手机app访问指定接口，拦截到后可以选择response文件后通过拦截； 方法二：在AutoRespnder里Add Rule，然后在Rul
找一道ctf隐写的例题
最新发布
03-05
我可以回答这个问题。以下是一道ctf隐写的例题： 题目描述：给定一张图片，其中隐藏了一段秘密信息。请使用隐写术解密该信息。 解题思路：首先，我们需要使用一些隐写术工具来分析图片，例如Stegsolve、Steghide等。通过分析，我们可以发现图片中隐藏了一段二进制代码。接下来，我们需要将二进制代码转换为ASCII码，从而得到秘密信息。 答案仅供参考，具体解题方法可能因题目而异。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值