#实验吧整理#头有点大

最新推荐文章于 2019-10-28 17:31:43 发布
最新推荐文章于 2019-10-28 17:31:43 发布
阅读量173 收藏
点赞数
分类专栏： # 题解
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43476037/article/details/100177115
版权

知识点

  • 响应头基础

wp

  • 打开后能看见提示：.net 9.9框架，英国，IE浏览器
    在这里插入图片描述
  • 再根据头有点大这个提示，是去抓包修改
    在这里插入图片描述
vircorns
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
实验吧头有点大
xyx107的博客
10-13 395
实验吧名不虚传，十分的题纠结了好长时间 然而分析到最后，发现burp抓的包太多了，修改了别的请求包，难怪 四条要求 1.网页框架为.net 9.9 2.在英国浏览 3.使用IE浏览器 4.还要学好英语 然后burp ，send tu repeter 在UA后添加(MSIE 9.0;.NET CLR 9.9) Accept-language改成en-pb ......就酱...
CTF 实验吧 头有点大
weixin_43803070的博客
07-20 452
首先看一下 .net framework 9.9 并没有9.9版本，可以考虑浏览器伪装用户代理，就得了解User-Agent。 ** ？？？何为user-agent ** User-Agent是Http协议中的一部分，属于头域的组成部分，User Agent也简称UA。用较为普通的一点来说，是一种向访问网站提供你所使用的浏览器类型、操作系统及版本、CPU 类型、浏览器渲染引擎、浏览器语言、浏览器...
【fairy】实验吧——头有点大
weixin_40822297的博客
09-28 203
题目链接：http://ctf5.shiyanbar.com/sHeader/ 提示：需要NET FRAMEWORD 9.9框架，英格兰地区，IE浏览器 （1）编辑请求头 （2）获取key  
实验吧 头有点大
qq_41497476的博客
05-14 97
不知道该写什么，解决方法都是从百度上东拼西凑凑出来的 说一下思路，这个题要求伪造安装了 (1).net framework9.9 ，(2)在英国，(3)用IE浏览器 解决办法如下图 分别伪造 .net和在英国。还没伪造IE浏览器，flag已经出来了，伪造IE的方法的是将Firefox/65.0部分改为compatible;MSIE 6.0 ...
实验吧-头有点大
苟有恒，必有三更眠，五更起。
08-09 201
头有点大 原题链接 分析 You don't have permission to access / on this server. Please make sure you have installed .net framework 9.9! Make sure you are in the region of England and browsin...
决斗场 - 实验吧 WEB 头有点大
RaAlGhul的博客
12-12 1499
题目链接：http://www.shiyanbar.com/ctf/29 点开题目链接，入眼的是一段很良心的英文提示： 这题的要求有三个：1.使用.net 9.9框架 2.在英国 3.使用IE浏览器。 当然，我们并不需要去安装.net 9.9，也不用使用IE浏览器，更不需要去英国，我们只要修改请求头信息，让服务器认为我们达到了条件即可。 这里小编使用的依然是Burp Sui
实验吧-头有点大-http头部用户代理参数
weixin_34228662的博客
11-09 181
2019独角兽企业重金招聘Python工程师标准>>> ...
实验吧——WriteUp&&涨姿势（1）
困难是否磨灭你的自信
04-15 1792
WP1.NSCTF web200 2.Forbidden 3.猫抓老鼠涨姿势1.上传绕过 2.Guess Next Session 3.天下武功唯快不破 4.what a fuck!这是什么鬼东西? 5.头有点大NSCTF web200
实验吧-头有点大 Writeup
baynk的博客
08-31 288
8月结束了。。。 过程 链接：http://ctf5.shiyanbar.com/sHeader/ 进入后只就有TIPS了 对于熟悉http头部的同学来讲就非常简单了，首先，需要.net framework需要9.9，明显需要改UA。 其次地区需要是英国，这里是需要改可接受语言Accept-Language 最后一定得需要使用IE浏览器访问才行，又是改UA。 最后结果如下图，重点是查看User-...
实验吧-WEB篇
啊哦的博客
10-16 1928
0x00-头有点大 题目链接 题目暗示响应头信息，抓包看看: 题目说需要有.net framework 9.91而且region of England，一看就知道是要改代理和语言：顺便附上国家语言代码 修改Accept-Language和User-Agent之后发送，即可得到flag！0x01-Forbidden 题目链接 题目说Make sure you are in HongKong
实验吧-Forbidden/头有点大【Accept-Language参数伪造登录地址】
Sp4rkW的博客
08-04 3266
原题内容： 解题链接：http://ctf5.shiyanbar.com/basic/header/ 很有意思的一道题，大意就是伪造香港地址访问，一开始我还以为是x-forwarded-for，特地查询了香港的一些ip，结果伪造依然失败，看了下面的提示，233，才发现原来请求的headers中的Accept-Language也非常的重要，zh-hk 有意思~ 详情参考...
实验吧Web-难-头有点大(http头伪造:浏览器、国家、.Net framework版本)
weixin_30628801的博客
12-19 101
进去网站显示： 此处告诉我们要干三件事： (1).net framework 版本为9.9 (2)告诉服务器我们的地址为英国 (3)我们访问站点用的是IE 下面我们就抓的包中伪造。 1：.net framework为开发和运行在不同平台、不同语言编写的应用程序以及XML Web服务提供了一个平台。.Net framework有公共语言运行库、类库...
实验吧CTF_WEB(一)
热门推荐
风凉zz的博客
09-26 1万+
题目： 你能跨过去吗 ？，你是在问我吗？？？你是在怀疑我的能力吗？？？ 解题链接： http://ctf1.shiyanbar.com/basic/xss/  解答： 点击链接后 将URL进行UnEscape解密 工具：http://tool.chinaz.com/Tools/Escape.aspx +/v+是UTF—7编码
CTF实验吧-WEB专题-6
qq_18661257的专栏
12-22 4430
1.PHP大法 题解 根据题目提示，备份文件，还有进入页面有个index.php.txt，我不说话，直接进去看，源代码呀，话说这些题目的难度为什么是中级，有趣！ 查看源代码发现了eregi检测是否含有一个字符串，所以尝试编码，但是要编码两次，原因是传送过程中会自动解码一次，如果只进行一次的话，最后到php处理的时候还是原数据，主要是后面有一个urldecode再进行一次解码所以我们进行两次编码
#实验吧整理#Guess Next Session
vircorns的博客
08-31 2714
知识点 代码审计 wp 刚开始随便一按guess就得到flag，一试发现还是真的？？？ 从网上搜了一下这道题，发现是通过源码得知，满足条件password=session[password] 通过抓包可以看到他的cookies本来就是空的，如果填入的数字也是空的，也就是构造password=,就能得到flag ...
#XCTF整理#NaNNaNNaNNaN-Batman
vircorns的博客
10-28 2276
做题地址 知识点 html乱码处理 基础js代码 eval函数，这是执行函数；这里执行了_变量中的内容也就是’'中的内容，但是，要注意的是，它并没有执行$()函数，仅仅执行了字符串而已（从而导致乱码），因而页面html页面没有任何显示，只显示了input标签的内容，但是我们想让源代码正常显示出来，不进行执行，那么，我们就用到了alert弹窗，将乱码的$()函数源码完整显示出来 wp ...
#实验吧整理#密码学简单题整理
vircorns的博客
08-31 677
1.变异凯撒 因为格式flag{}是确定的，所以对比afZ_和flag的ASCII码 写脚本得到flag 2.传统知识+古典密码 百度六十甲子顺序表，对照得出年份数字，在加上60，对照ASCII码 尝试古典密码里常用的栅栏和凯撒发现都不对，看网上wp发现要先用栅栏，在凯撒，得到SHUANGYU，是出题人的名字emmmmm 7.robomunication 摩斯电吗，bo是-，po是...
计算机网络实验：制作与测试网线
实验内容分为四个部分：直通UTP电缆的制作、交叉UTP电缆的制作、网线连通性的测试以及双绞线RJ-45头的制作。 1. **直通UTP电缆**：这种电缆用于连接不同类型的网络设备，例如计算机与集线器或路由器。其线序遵循EIA...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值