BugkuCTF-你从哪里来、程序员本地网站

最新推荐文章于 2023-04-07 20:37:43 发布
最新推荐文章于 2023-04-07 20:37:43 发布
阅读量691 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/veinard_F/article/details/104626921
版权

1、你从哪里来
点开链接后
在这里插入图片描述
猜测是要改变网址，用burp suite实现
在这里插入图片描述

在Header栏添加一行,Referer https://www.google.com，得到flag
在这里插入图片描述

2、程序员本地网站
点开链接后出现，
在这里插入图片描述
猜测需要改变本地IP
用burpsuite实现
打开burp suite，对当前页面信息进行抓包，得到
在这里插入图片描述
需要到repeater模块,除了下方表示的方式外，也可以点击右键选择或是Ctrl+R
在这里插入图片描述

对XFF头(X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项在这里插入代码片) 进行修改，Go
在这里插入图片描述
得到flag
在这里插入图片描述

piubiutiu~
关注
Bugku 你从哪里来(web)
ChenZIDu的博客
04-08 832
例题Bugku：你从哪里来（web） 首先点开链接：http://123.206.87.240:9009/from.php 显示这个画面，之后点开F12但是没有任何提示； 没有什么思路，抓个包； 得到如下： 百度题解有说到一个HTTP Refere 这个是用来告诉你点击这个是从哪个网页点到这个的； 这题文字问：我们是不是来自谷歌。 所以添加一行 得到flag； 解释下refer：HTTP ...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2048
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
CTF之Bugku 你从哪里来
weixin_41607190的博客
10-28 416
原理：请求头中有个referer会告诉服务器从什么页面过来，从而让服务器进行相应的处理，因此我们把这个请求头的内容修改成谷歌网站就可以拿到flag了。 ...
BugkuCTF-WEB题你从哪里来
am_03的博客
08-29 660
知识点 Referer的作用为告诉服务器请求是从哪里来的 这道题考察的是HTTP header里的Referer字段，Referer是HTTP请求头信息里面的一个常见字段，它提供了访问来源的信息。比如说，在某网站上看到一个广告并点了进去，那么我就可能会在HTTP 协议在请求（request）的头信息里面看到Referer这一字段给出“引荐网页”的URL，让人知道我们是通过“某网站”进入的这个广告页。 打开网页，只有一句话：are you from google? 看起来需要告诉服务器，请求来源于goool
Bugku_你从哪里来
Kobalos的博客
09-06 173
访问目标地址 看到页面上的提示，你是来自google么，抓包看到请求中没有referer参数，想到定义一个referer并且指向google应该就可以了 成功得到flag 注：
bugku-你从哪里来
烟敛寒林的博客
12-18 581
题目地址：http://123.206.87.240:9009/from.php Referer：https://www.google.com flag{bug-ku_ai_admin}
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 3891
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6720
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
bugkuctf web基础部分 writeup
river
03-20 2940
Bugku-ctf-web 管理员系统 随便输入用户名和密码提示 窗体顶端 窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...
BugkuCTF(Web) WriteUp
CallMeSa1tyFish的博客
08-06 6160
Web部分 web2 点开以后发现是满屏的滑稽，按照国际惯例，查看源代码发现flag 文件上传测试 用burp抓包修改文件名后缀为.php 计算器 修改最大长度限制 web基础$_GET 题目如下 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 直接输入?what=fla...
BugKu-----你从哪里来
qq_45616570的博客
06-24 684
title: BugKu-----你从哪里来 date: 2021-06-25 18:48:44 description: 前言:零度安全搭建博客后的第N篇文章 top: categories: BugKu刷题 tags: 网络安全 BugKu BugKu-----你从哪里来 题目 解题思路 ​ 从题目你是来自Google吗？可以猜测需要修改网站的来自Google 解题过程 第一感觉，那一定是需要上burpsuite进行抓包，然后改包，最后放包。 打开burpsuite抓包得到下图的东.
php 教程 phpstorm
ZJQ的博客
08-18 2916
URI 什么是URI URI，统一资源标志符(Uniform Resource Identifier， URI)，表示的是web上每一种可用的资源，如 HTML文档、图像、视频片段、程序等都由一个URI进行标识的。 <2>URI的结构组成 URI通常由三部分组成： ①资源的命名机制； ②存放资源的主机名； ③资源自身的名称。 一、HTTP和HTTPS的基本概念 　　HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请...
bugku | 你从哪里来
diemaoye6838的博客
09-15 188
题目链接 之前一直以为要用x-forwarded-for ,谁道用的是referer,Orz.在此特地记录，x-forwarded-for 和 referer的区别 X-Forwarded-For（XFF）：用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 格式如下: X-Forwarded-For...
bugku ctf 你从哪里来
qq_42777804的博客
08-01 339
打开之后发现 问你来自谷歌吗 ？？？？ 那么我们就需要 “来自谷歌” 使用 referer （HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。） burp抓包发送referer数据 来自google 即可得到flag ...
Bugku-CTF之你从哪里来
weixin_33966095的博客
05-07 231
Day 27 你从哪里来 http://123.206.87.240:9009/from.php 本题要点： http referer头的修改 查看源码什么也没有 抓个包看一下 注意哦~~~ are you from Google？ 那就在Headers加一个referer字段 如图： Go一下~ ...
bugku-web-你从哪里来
a3uRa的一个窝
08-28 806
用bp抓包 添加referer头 referer: https://www.google.com 得到flag 刚开始还以为要改ua头，改了发现没用
Bugku WEB 你从哪里来
qq_41696858的博客
07-14 228
就怕直接把答案直接给你了，提示,你是从google来的吗,题目，你从哪里来 说不是加Referer我都不信 burpsuite抓包，加referer头，即可得到flag referer:http://www.google.com 参考视频链接：https://www.bilibili.com/video/BV1bq4y1W7qC/ ...
CTF之Bugku 程序员本地网站
weixin_41607190的博客
10-28 982
原理：请求头中有一个client-ip，可以告诉服务器从什么ip地址访问。 例如在请求头中加上 这表名从本地访问，127.0.0.1一般指本地的ip
Bugku-CTF 你从哪里来/BUUCTF 【极客大挑战2019】Http
最新发布
m0_74989372的博客
04-07 204
可见又是一个考察http头的题目，老样子，burp抓包，添加Referer头（表示你从哪里来）主页无有用信息，查看页面源代码，在源代码中搜索php发现了网站的一个目录。总结：两道题大同小异，都是考察了http头的基本概念。burp抓包，在包体中添加Referer头。明显看出题目是考察http请求头。下面来到BUUCTF的Http题目。flag到手，game over~直接获得flag，非常的草率。将浏览器改为要求浏览器后得。查看该目录发现如下页面。添加本地访问地址可得。
掌握jd-gui: Java程序员的反编译利器
但字节码对于人类来说是不直观的，阅读和理解难度较高，不如源代码直接。 3. 反编译的必要性：在某些情况下，如学习他人的代码实现、对第三方库进行维护或调试时，可能需要将.class字节码文件转换回可读的Java源...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值