XCTF Web 新手区009：xff_referer

最新推荐文章于 2024-03-02 17:01:15 发布
最新推荐文章于 2024-03-02 17:01:15 发布
阅读量189 收藏
点赞数
分类专栏： CTF 文章标签： web ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44587962/article/details/105241089
版权

题目：
在这里插入图片描述
WP：
考察代理修改请求头的字段
在这里插入图片描述
于是用brup抓包，在http头加X-Forwarded-For: 123.123.123.123
在响应中看到必须来自谷歌
于是再次增加一条Referer: https://www.google.com
再次放包，在响应中得到flag!
在这里插入图片描述

Locking and Coding
关注
专栏目录
XCTF攻防世界练习区-web题-xff_referer
果冻先生的专栏
09-30 2万+
0x08 XFF Referer 【题目描述】 X老师告诉小宁其实xff和referer是可以伪造的。 【目标】 掌握有关X-Forwarded-For和Referer的知识： （1）X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。xff 是http的拓展头部，作用是使Web服务...
10、XCTF xff_referer
山兔的博客
09-16 599
X老师告诉小宁其实xff和referer是可以伪造的。 拦截数据包，修改数据包。 X-Forwarded-For: 123.123.123.123 这个必须加在http的请求头。 得到： 必须来自https://www.google.com 再在请求头加上Referer: https://www.google.com 得到flag， 基础知识： X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 简单地说，xff
XCTF_Web_新手练习区：xff_referer
1stPeak's Blog
06-13 2806
第八题：xff_referer 目标： 掌握有关X-Forwarded-For和Referer的知识 X-Forwarded-For：简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项 HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页...
XCTF篇（新手练习）Web之xff_referer
qq_43230425的博客
09-20 639
XCTF篇（新手练习）Web之xff_referer 题目： 打开场景后为： 根据题目提示，简单了解一下xff和referer： HTTP来源地址（referer，或HTTP referer） 是HTTP表头的一个字段，用来表示从哪儿链接到当前的网页，采用的格式是URL。换句话说，借着HTTP来源地址，当前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。 X-Forwarded-For（XFF） 是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的H
XCTF WEB xff_referer
无限迭代中......
06-30 1652
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5068 题解： 工具：Burp Suite 抓包 伪造IP地址 伪造响应
xctf-web 新手练习区
尊暮萧的博客
05-31 340
view_source 这道题没什么说的，禁用右键了，F12开发者工具就可以直接调出来，直接出结果了。 robots 题目描述很明显，robots，那就在地址栏后面加上robots.txt 访问这个页面 f1ag_1s_h3re.php 就可以了 backup 通常后缀加上bak就是备份文件，试试？ 下载了，打开之后出flag cookie 那我们就查看cookies，发现look-here，value指向一个页面，二话不说访问页面 让我们看请求头，果然有flag disabled_bu
xctf新手练习https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=0
weixin_30438813的博客
05-23 2813
view source Q:无法用鼠标右键查看原码，怎么办？A:浏览器地址栏在网址前输入 view-source: 即可查看源码 get post Q:用 get 提交 a=1,用 post 提交 b=2A:url后加 ?a=1，用 hackbar 提交b=2 robots Q:robots.txtA:域名后加 robots.txt backup Q:找到网站的备份文件A:暴力域名。...
XCTF篇：Web (新手练习区)
小明师傅博客
06-09 551
1.view_source F12调出，后复制 2.robots 这里打开robots.txt 可以查看不让爬虫爬的目录 3.backup 备份文件，后缀加 .bak 下载下来 4.cookie f12,查看加载的cookie，发现在文件里 访问查看 5.disabled_button f12把disabled删了 6.weak_auth bp爆破 7.simple_php 解释 === 会同时比较字符串的值和类型 == 会先将字符串换成相同类型，再作比较，属于弱类.
XCTF-web-新手区题目
Lorezon的博客
11-04 1004
自我总结用 一：view_source 一般都是先看源码。 自己就出来了。 二：get_post 用hackbar 继续 完成。 三：robots 进去发现空白，什么都没有。根据题目robots，那就来查看robots协议： 再访问 f1ag_1s_h3re.php 完成。 四：backup 先来看常见的文件名后缀：常见的备份文件后缀名有.git、.svn、.swp、.~、.bak、.bash_...
XCTF web新手题（全）
qq_46485934的博客
09-22 1154
一.view source 无法右键查看源代码 方法一：ctrl +u 方法二：burp 抓包 二.get post 请用GET方式提交一个名为a,值为1的变量 直接在url后面加上?a=1 请再以POST方式随便提交一个名为b,值为2的变量 可以使用hackbar post传入b=2 三.robots robots协议 Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots ExclusionProtocol），网站通过Robots协议告诉搜索引擎哪些页面可
CTF做题笔记--XFF——Referer
最新发布
Hasur的博客
03-02 613
当然，在进行xff伪造的时候，我们使用的是X-Forwarded-For这个词语，而不是直接xff，缩写不能直接用，referer是可以直接使用的。这道题目主要是考察对burpsuite的使用，需要将截下来的包发送到Repeater，在里面伪造xff以及referer的请求。讲完这些再来谈谈这道题是怎么实现的，在我们进入主页面的时候，出现下图所示的界面。（这里需要注意的是千万别把这段话放在最后面，不然在send的时候会发现跑不了）referer的作用则是告诉服务器网页是从哪个页面页面链接过来的zh。
【网络安全 | CTF】攻防世界 xff_referer 解题详析
等风来
05-21 5146
（简称 XFF）是一个 HTTP 请求头部字段，它用于表示 HTTP 请求的客户端 IP 地址，尤其是当请求通过一个中介代理或负载均衡器时。该字段的值通常是一个逗号分隔的 IP 地址列表，其中第一个 IP 地址是最初连接到中介代理或负载均衡器的客户端 IP 地址。因为在这种情况下，服务器只能看到请求的中介代理或负载均衡器的 IP 地址，而无法直接获取客户端的真实 IP 地址。是另一个 HTTP 请求头部字段，它包含了当前请求的来源页面 URL 地址，即前一个页面的 URL 地址。
ctf之xff_referer伪造
qq_53106085的博客
10-17 3867
xff：xff 是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。格式为：X-Forwarded-For: 本机IP, 代理1IP, 代理2IP, 代理2IP referer：referer 是http的拓展头部，作用是记录当前请求页面的来源页面的地址。服务器使用referer确认访问来源，如果referer内容不符合要求，服务器可以拦截或者重定
CTF攻防世界web题解题思路XFF-REFERER
m0_63687631的博客
12-25 3114
1.打开网页 2.然抓个包改变下ip 3.用X-Forwarded-For改变ip,如图： 4.因为要重复使用所以要用repeater，然后发送 5. 然后是这样，点击render 6.最后输入referer 7.点render,可得到flag 知识点： 1.ip地址可以用，X-Forwarded-For改 2.referer是就是来源网站。 ...
攻防世界web新手之xff_referer
qq_40481505的博客
05-11 6230
根据题目的提示，了解到本题需要我们伪造xff和referer 首先了解一下xff和referer的作用： xff 是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。 格式为：X-Forwarded-For: 本机IP, 代理1IP, 代...
攻防世界XCTF：web新手练习区⑧/xff_referer
其名为碰
11-09 1400
题目 解题 1.进入后看到显示 这里我们使用火狐浏览器的一个插件 然后使用插件改变ip 页面又提示 此时使用burp suite抓包 设置好浏览器代理127.0.0.1:8080 将抓到的包送到repeater 然后在最后增加一条Referer: https://www.google.com 点击go即可在response得到FLAG ...
XCTF攻防世界web新手练习_ 6_xff_referer
热门推荐
silence1_的博客
04-28 1万+
XCTF攻防世界web新手练习—disabled_button 题目 题目为xff_referer，描述信息 根据描述信息，知道题目应该与xff和referer相关 进入题目，看到 于是用brup抓包，在http头加一条X-Forwarded-For: 123.123.123.123 发送请求 在响应中看到必须来自谷歌 于是再次增加一条Referer: https://www.google.c...
xctf社区题解1
Spwpun的博客
03-30 3217
web-新手模式： view-source： 鼠标右键被网页禁用了吧，F12查看即可： get_post: 提交之后，显示： robots： 访问robots.txt，发现f1ag_1s_h3re.php页面: 访问f1ag_1s_h3re.php页面： backup： 常见的备份文件后缀名有：.git .svn .swp .~ .bak .bash_history，访问提示如下: ...
xff_referer
he_stand的博客
03-16 4800
WriteUp 1.题目名称 xff_referer 2.难度系数 简单 3.题目来源 Cyberpeace-n3k0 4.题目描述 X老师告诉小宁其实xff和referer是可以伪造的。 http://111.198.29.45:54550/ 5.解题步骤 5.1 打开网址 5.2 修改ip地址 页面提示ip地址必须为123.123.123.123，利用burpsuit抓包修改ip地址 5...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值