[BJDCTF 2nd]假猪套天下第一

抓个登录时的包发现L0g1n.php
在这里插入图片描述抓个L0g1n.php的包
在这里插入图片描述在这里插入图片描述
提示我们99年才能进去,所以把时间调到尽可能大:
在这里插入图片描述
发现提示发生变化,说只有本机才能进去,我们先用修改X-Forwarded-For尝试一下
在这里插入图片描述
发现XFF被过滤,尝试用Client-ip或者X-Real-ip来进行登录:
在这里插入图片描述
成功,发现提示发生变化,需要我们是来自gem-love.com的,那么我们修改头来进行匹配referer

提示发生变化,要求我们浏览器必须是Commodore 64,修改user-agent(注意一定是Commodore 64,提示没给全,气死)
在这里插入图片描述
提示发生变化,要求我们的邮箱是来自root@gem-love.com,那么我们修改From
在这里插入图片描述
提示又一次发生改变,要求我们是通过某个特定代理才能访问
在这里插入图片描述
okk,base64解码:
在这里插入图片描述
参考:
https://blog.csdn.net/nicesa/article/details/107378494

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值