【BUUCTF】 [极客大挑战 2019] Http Writeup
)
0x00 考点
请求头
- User-Agent:用什么游览器访问
- Referer :当前页面是通过此来源页面里的链接进入的
- X-Forwarded-For:获取最初发起请求客户端的IP地址
请求头添加的方式
- Hackbar
- ModHeader
- Burp Suite
- 游览器 手动加cookie
0x01 解题
Secret.php
1、ModHeader
随时可添加更改删除,非常方便
2、Hackbar
短暂使用,添加较方便,不能长久保存
下载地址:
https://blog.csdn.net/vanarrow/article/details/107994085
三个假hackbar…盗版坑人
3、Burp Suite
专业详细,高度定制化,简单使用较为繁琐
操作内容总结
添加请求头
referer: https://www.Sycsecret.com
User-Agent: Syclover
X-Forwarded-For: 127.0.0.1
flag{b1797a52-a6ca-4ff7-b7d8-5401592ff173}
Syclover @ cl4y