#ctf解题姿势#http协议

小结指路

Method

1. GET

• 参数数据跟在地址栏以后，以？开头，用&分割
• 明文传输，不适合提交敏感密码
• 四舍五入
• bugku简单题目GET

2. POST

• Hackbar或者cmd后curl -v URL -X POST -d post=flag
• 提交参数数据没有限制
• bugku简单题目POST
• XCTF简单题目

3. HEAD
4. PUT
5. DELETE
6. TRACE
7. CONNECT
8. OPTINONS

Hosts

1. 详情解释:百度百科
2. 一种类型可以看：bugku的域名解析（基础题）
3. 需要主人啥的，抓包改host127.0.0.1

User-Agent

1. 知识总结
2. 伪装 user agent 来回避某些侦测特定浏览器才能读取的网站。
3. 比如更改浏览器啥的

Referer

1. 抓包修改：Referer: www.google.com
2. 绕过类的：i春秋学院总结

X-Forwarded-For

1. 知识点总结
2. 经常抓包修改X-F-F头，X-Forwarded-For:127.0.0.1
3. JarvisOJ题目LOCALHOST

Accept-Language

1. 知识点总结
2. 比如：Accept-Language：en-US，其他语言代码
3. 实验吧题目：头有点大

Cookie

• 具体解释百度百科链接
• 查看某个网站颁发的Cookie：在浏览器地址栏输入javascript:alert (document. cookie)
• 注意与session的区别，大佬详细博客