XCTF攻防世界web新手练习_ 6_xff_referer

最新推荐文章于 2024-03-02 17:01:15 发布
最新推荐文章于 2024-03-02 17:01:15 发布
阅读量1.1w 收藏 10
点赞数 8
分类专栏： ctf_web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/silence1_/article/details/89646461
版权

XCTF攻防世界web新手练习—xff_referer

题目

题目为xff_referer，描述信息
在这里插入图片描述
根据描述信息，知道题目应该与xff和referer相关
进入题目，看到
在这里插入图片描述
于是用brup抓包，在http头加一条X-Forwarded-For: 123.123.123.123
发送请求在这里插入图片描述
在响应中看到必须来自谷歌
于是再次增加一条Referer: https://www.google.com
再次发送请求，在响应中得到flag!
在这里插入图片描述

关于xff和referer

xff

维基百科：

X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。

简单地说，xff是告诉服务器当前请求者的最终ip的http请求头字段
通常可以直接通过修改http头中的X-Forwarded-For字段来仿造请求的最终ip


Referer

维基百科：

HTTP来源地址（referer，或HTTPreferer）
是HTTP表头的一个字段，用来表示从哪儿链接到当前的网页，采用的格式是URL。换句话说，借着HTTP来源地址，当前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。

简单的讲，referer就是告诉服务器当前访问者是从哪个url地址跳转到自己的，跟xff一样，referer也可直接修改

Dar1in9
关注
  • 8
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctf之xff_referer伪造
qq_53106085的博客
10-17 3581
xff：xff 是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。格式为：X-Forwarded-For: 本机IP, 代理1IP, 代理2IP, 代理2IP referer：referer 是http的拓展头部，作用是记录当前请求页面的来源页面的地址。服务器使用referer确认访问来源，如果referer内容不符合要求，服务器可以拦截或者重定
XCTF攻防世界web.doc
09-19
0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 【目标】 学会查看源代码 【工具】 firefox浏览器 【分析过程】 ...在url中提交后便可访问页面源码，在...
【XCTF-RE】新手练习区-insanity
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/siwtcm
攻防世界-get_post
weixin_39579781的博客
03-01 672
G：表示GET请求，缺省POST-d参数用于发送 POST 请求的数据体使用-d参数以后，HTTP 请求会自动加上标头Content-Type : application/x-www-form-urlencoded。并且会自动将请求转为 POST 方法，因此可以省略-X POST。1、通过post方法请求实际使用哪种，看接口需要的是json还是字符串。
攻防世界-web xff_Referer
m0_53533553的博客
09-11 1914
xff_Referer 扩展 xff Romote Address xff简称X-Forwarded-For X-Forwarded-For 是一个 HTTP 扩展头部，是用来识别通过HTTP代理，或，负载均衡方式，连接到Web服务器的客户端最原始的IP地址，的HTTP请求头字段。 主要是为了让 Web 服务器获取访问用户的真实 IP 地址。 那为什么 Web 服务器只有通过 X-Forwarded-For 头才能获取真实的 IP？ Remote Address代表的是当前HTTP请求的远程地址，即HTTP
CTF做题笔记--XFF——Referer
最新发布
Hasur的博客
03-02 250
当然，在进行xff伪造的时候，我们使用的是X-Forwarded-For这个词语，而不是直接xff，缩写不能直接用，referer是可以直接使用的。这道题目主要是考察对burpsuite的使用，需要将截下来的包发送到Repeater，在里面伪造xff以及referer的请求。讲完这些再来谈谈这道题是怎么实现的，在我们进入主页面的时候，出现下图所示的界面。（这里需要注意的是千万别把这段话放在最后面，不然在send的时候会发现跑不了）referer的作用则是告诉服务器网页是从哪个页面页面链接过来的zh。
攻防世界web新手之xff_referer
qq_40481505的博客
05-11 6137
根据题目的提示，了解到本题需要我们伪造xff和referer 首先了解一下xff和referer的作用： xff 是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。 格式为：X-Forwarded-For: 本机IP, 代理1IP, 代...
【Python 基础篇】转义字符汇演
那么菜的博客
05-16 1698
在《Python字符串》一节中我们曾提到过转义字符，就是那些以 反斜杠\ + 字符'x'开头的字符。 ASCII 编码为每个字符都分配了唯一的编号，称为编码值。在Python中，一个 ASCII 字符除了可以用它的实体（也就是真正的字符）表示，还可以用它的编码值表示。这种使用编码值来间接地表示字符的方式称为转义字符（Escape Character）。 转义字符以\0或者\x开头，以\0开头表示后跟八进制形式的编码值，以\x开头表示后跟十六进制形式的编码值，Python 中的转义字符只能使用八进制...
今天看到了'\xff'这样的字符，记录一下
认知 行动 坚持
01-26 1万+
废话就不说了， 直接上代码： // VC++6.0 #include int main() { int i = '\xff'; printf("%d\n", i); // -1 char c1 = '\xff'; printf("%d\n", c1); // -1 unsigned char c2 = '\xff'; printf("%d\n", c2); // 255
脚本中的关于‘/xff‘字符记录
半岛铁盒的博客
03-24 824
看来写的时候格式只能是xff; #include <stdio.h> int main() { int i = '\xff'; printf("%d\n", i); // -1 char c1 = '\xff'; printf("%d\n", c1); // -1 unsigned char c2 = '\xff'; printf("%d\n", c2); // 255 return 0; }
c语言 xff占几个字节,xff
weixin_39560002的博客
05-17 3296
知识点：《xff》 收集：充腾谑 编辑：百合仙子本知识点包括：1、在计算机中，“a\xff”在内存中占用多少字节数？为什... 2、C语言中printf("%d\n",strlen("\t\"\065\xff\n"));... 3、问个问题， printf("%d",strlen("\t\"\065\xff\n")... 4、已知ch是字符型变量，下面正确的赋值语句是。 A.ch... 5、c程里...
攻防世界之Web新手练习篇
m0_63944500的博客
11-19 1865
写给刚接触CTF的萌新，感谢支持，谨以此文献给去年的自己。
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
【XCTF-RE】新手练习区-getit
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/aba4sn
XCTF攻防世界web新手练习_ 7_weak_auth
热门推荐
silence1_的博客
04-28 2万+
XCTF攻防世界web新手练习—weak_auth 题目 题目为weak_auth，描述信息，重点：随手就设了一个密码 进入题目，看到需要登录，随便输入一个用户名和密码试试 弹出弹窗提示用admin账户登录 于是用确定用户名为admin F12看看源码，提示需要一个字典，意思是要进行爆破 于是用burp进行爆破，当密码为123456时返回长度不同 查看此时返回响应得到flag！ 关于弱...
CG-CTF web之 file_get_contents
silence1_的博客
05-15 1万+
CG-CTF web之 file_get_contents 题目： 题目为file_get_contents，是一个php函数 进入题目，什么也没有，查看F12查看源码，得到提示源码， 大概看一下代码，意思是get一个file参数到file_get_contents()函数里，如果返回为指定字符串，就得到了flag。 这里涉及到一个file_get_contents()函数,而这个函数是可以绕过...
XCTF攻防世界web新手练习_ 8_webshell
silence1_的博客
04-29 1万+
XCTF攻防世界web新手练习—webshell 题目 题目为webshell，描述中，重点：把它放在了index.php里 打开题目，你会使用webshell吗？并写出了一句话，从中很容易看出这个一句话的密码是" shell " 顺理成章，打开菜刀，添加，输入url，输如密码，连接成功， 一气呵成！ 菜刀连接成功后可以直接对服务器文件进行操作，看到flag.txt，打开获得flag！ ...
攻防世界pwn新手题答案
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考CTF-wiki上对格式化字符串的总结。另外，还可以利用栈溢出漏洞来实现攻击。栈溢出漏洞的原理是当输入的数据超过了栈的缓冲区大小时，会覆盖到相邻的内存区域，包括函数返回地址等重要信息。通过溢出覆盖system函数的参数为"/bin/sh"，就可以获取到shell权限。在IDA32中，可以通过查看字符串窗口，找到可以直接利用的字符串，比如system和/bin/sh。这样就可以猜测需要溢出覆盖system函数的参数，实现获取shell的目的。123 #### 引用[.reference_title] - *1* *2* [xctf攻防世界pwn基础题解（新手食用）](https://blog.csdn.net/lplp9822/article/details/89735167)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *3* [攻防世界 pwn 二进制漏洞简单题练习区 答题（1-10题解）](https://blog.csdn.net/qq_33957603/article/details/122450397)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值