[极客大挑战 2019]Http 1

最新推荐文章于 2022-08-10 10:40:54 发布
最新推荐文章于 2022-08-10 10:40:54 发布
阅读量160 收藏
点赞数
分类专栏： buuctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/uihijio/article/details/114011329
版权

进入之后是
在这里插入图片描述
点了半天没看出啥，这是我们就要考虑看源码
果然
在这里插入图片描述
这里有一个鼠标触发事件，超链接
点进去
在这里插入图片描述
发现它的来源不是https://www.Sycsecret.com
抓个包，修改referer

在这里插入图片描述
返回的又是另外一个，看来思路是对的，下面就是绕浏览器头
直接修改user-agent
在这里插入图片描述
又出现了另外一个，直接跟着走，让你干嘛，你就直接绕就行
这是绕过原始访问用x-forwarded-for来绕过
在这里插入图片描述
总结：
当没有思路的时候，多看看网页源码

uihijio
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buuctf [极客大挑战 2019]Http1
weixin_61060664的博客
11-13 2430
buuctf刷题过程，我是菜鸡，有问题就是你对
[极客大挑战 2019]Http1
whale_waves的博客
10-12 142
让从https://Sycsecret.buuoj.cn访问这里需要用到referer更改来源。抓包然后修改http请求头（抓到包以后ctrl+r放重放器更方便不用频繁抓包）改为127.0.0.1是因为它是回环地址一般用于测试，相当于本地登录的意思。这题考察的是对http请求头数据包的理解及分析。那道题查看源代码发现有secret.php。这里使用user-agent更改浏览器标志。这里用到X-Forwarded-For。然后让用Syclover浏览器来访问。访问secret.php。
[极客大挑战 2019]Http1(BUCTF在线评测)
邓霖涛的博客
08-10 2498
得到flag{8d8ea9d6-86ae-4f8d-8f8e-e10d4b1bd9ef}you can only read this locally!浏览器修改不了Referer的值，换工具抓包工具(修改浏览器代理到抓包工具)搜索下看看有没有别的链接，如标签，发现有两处a标签，特别是第二处。按提示修改请求头X-Forwarded-For:localhost。鼠标右键发送到重发器修改Referer的值，测试请求。页面a标签包裹的"氛围"二字，可以点击了。F12调试该页面，跟踪该get网络请求。......
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
ISCC2019个人挑战赛题目练习
05-05
【ISCC2019个人挑战赛题目练习】是一次针对网络安全技术的竞赛，旨在提升参赛者在信息安全领域的技能和实战经验。此类挑战通常涵盖多种技术领域，包括但不限于密码学、漏洞分析、网络嗅探、逆向工程、Web安全以及...
21.GeekPwn 2019极客大赛之安全攻防技术总结及ShowTime1
08-03
在本文中，我们将探讨2019年GeekPwn极客大赛中的安全攻防技术，这是一个展示最新网络安全技术的平台。作者通过亲身体验，分享了大赛中的亮点和精彩瞬间，涵盖了云安全、隐私保护、机器学习、智能设备安全等多个领域...
GFG-：极客，极客30天挑战
02-17
极客30天挑战2021年1月 30天练​​习问题的Python解决方案： 与同学一起翻阅怪胎。（Array）; 第N个自然数； 不能表示为Sum的最小正整数； 从抽屉里拿出“ k”双袜子的最小采摘次数； 螺旋矩阵奇克兰的硬币； 有效...
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
BUUCTF——极客大挑战 2019]Http 1
qq_47271638的博客
06-29 2567
首先要了解一下知识点 1.什么是 Referer？ 就是你点击A标签 Referer的信息告诉服务端你从哪里点击出来的。 2.什么是User-Agent？ User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。可以抓包进行修改其中的值。 3.什么是X-Forwarded-For? X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器
[极客大挑战 2019]Http
weixin_42478365的博客
06-20 640
知识点 1.Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。传输referer需要在页面内添加相关的代码。 2.User-Agent 用来传输用户使用的是什么样的浏览器。有些网站为了防止爬虫，会检验User-Agent，只有当是用户访问的时候才会传输数据。 3.X-Forwarded-For X-Forward
[极客大挑战 2019]Http1解题思路
Megumiwind的博客
08-08 4058
1.打开Burp suite输入靶机的网址进行抓包，并把抓到的包发送到repeater（重发器）当中 在重发器中先点击发送查看一下结果的网页源代码。 在源码当中发现在一个html语句，并且是a标签的跳转语句，而跳转的地点是secret.php <a style="border:none;cursor:default;" onclick="return false" href="Secret.php">氛围</a> 2.既然是秘密页面，我们当然要进去看一下到底是.
记 极客大挑战 2019 Http 1
fly夏天的博客
03-19 3493
复现平台：buuctf ，该题很有意思因此记录一下。 打开页面，乍一看以为是一个广告页，目录扫描也没有出现东西。 使用brupsuite抓包 发现有个Secret.php的链接，点击访问。X-Forwarded-For: localhost Syclover 提示访问来源不对，此时我们可以通过Referer头来伪造链接来源。 注：HTTP Referer是header的一部分，...
html css js网页设计
最新发布
07-12
HTML、CSS和JavaScript是构建网页和网站的基本技术，它们共同工作来创建和设计用户界面。下面是关于这三种技术的详细介绍： ### HTML (HyperText Markup Language) - **定义**：HTML是构建网页内容的标准标记语言。 - **作用**：用于创建网页的结构和内容，如段落、链接、图片、表格等。 - **语法**：使用标签（如 `<p>`, `<div>`, `<a>`, `<img>` 等）来定义网页元素。 ### CSS (Cascading Style Sheets) - **定义**：CSS是一种样式表语言，用于描述HTML文档的呈现方式。 - **作用**：用于设置网页的布局、颜色、字体和其他视觉元素。 - **语法**：通过选择器（如 `p`, `.myclass`, `#myid` 等）应用样式规则。 ### JavaScript - **定义**：JavaScript是一种脚本语言，通常用于网页上实现交互功能。 - **作用**：允许网页与用户进行交互，如响应用户操作、动态更新内容、动画效果等。 - **语法**：Java

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值