[极客大挑战 2019]Http 1

最新推荐文章于 2024-03-14 15:30:33 发布
最新推荐文章于 2024-03-14 15:30:33 发布
阅读量1.5k 收藏 3
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45674567/article/details/106547545
版权
本文介绍了参与极客大挑战2019年的一个任务，该任务涉及到Http 1的相关知识。为了正确访问指定网站https://www.Sycsecret.com，需要在Header中添加Referer，并使用特定的Syclover浏览器。内容提示读者只有在本地环境才能进行阅读，同时给出了挑战的flag：flag{f4771669-8eb6-42cd-975a-7ac9c932f38c}。
摘要由CSDN通过智能技术生成

在这里插入图片描述
查看源码
在这里插入图片描述
在这里插入图片描述
要来自https://www.Sycsecret.com，那就在Header信息里加Referer，
在这里插入图片描述
要使用Syclover浏览器
在这里插入图片描述
在这里插入图片描述
要本地才能读
在这里插入图片描述
flag{f4771669-8eb6-42cd-975a-7ac9c932f38c}

咳 咳！！！我不会....
关注
BUUCTF[极客大挑战 2019]Http1
qq_35874748的博客
10-18 466
打开题目后： 首先F12找线索，果然发现了一个名为Secret.php的文件，打开它
[极客大挑战 2019]Http1(BUCTF在线评测)
邓霖涛的博客
08-10 2836
得到flag{8d8ea9d6-86ae-4f8d-8f8e-e10d4b1bd9ef}you can only read this locally!浏览器修改不了Referer的值，换工具抓包工具(修改浏览器代理到抓包工具)搜索下看看有没有别的链接，如标签，发现有两处a标签，特别是第二处。按提示修改请求头X-Forwarded-For:localhost。鼠标右键发送到重发器修改Referer的值，测试请求。页面a标签包裹的"氛围"二字，可以点击了。F12调试该页面，跟踪该get网络请求。......
buuctf [极客大挑战 2019]Http1
weixin_61060664的博客
11-13 2572
buuctf刷题过程，我是菜鸡，有问题就是你对
BUUCTF——极客大挑战 2019]Http 1
qq_47271638的博客
06-29 2920
首先要了解一下知识点 1.什么是 Referer？ 就是你点击A标签 Referer的信息告诉服务端你从哪里点击出来的。 2.什么是User-Agent？ User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。可以抓包进行修改其中的值。 3.什么是X-Forwarded-For? X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器
[BUUCTF][极客大挑战 2019]Http
朋克归零膏的博客
10-13 717
在CTF中修改http头的操作常有BUUCFT另一题,常用到的值User-AgentReferer。
【极客大挑战2019】http（改包）和BUU BRUTE 1 （爆破）
m0_73770225的博客
11-27 1069
【极客大挑战2019】http（改包）和BUU BRUTE 1 （爆破）
[极客大挑战 2019]EasySQL1
lljiuhkhk的博客
07-20 2531
CTF，sql注入，web渗透，安全入门
记 极客大挑战 2019 Http 1
fly夏天的博客
03-19 3524
复现平台：buuctf ，该题很有意思因此记录一下。 打开页面，乍一看以为是一个广告页，目录扫描也没有出现东西。 使用brupsuite抓包 发现有个Secret.php的链接，点击访问。X-Forwarded-For: localhost Syclover 提示访问来源不对，此时我们可以通过Referer头来伪造链接来源。 注：HTTP Referer是header的一部分，...
[极客大挑战 2019]Http
weixin_42478365的博客
06-20 647
知识点 1.Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。传输referer需要在页面内添加相关的代码。 2.User-Agent 用来传输用户使用的是什么样的浏览器。有些网站为了防止爬虫，会检验User-Agent，只有当是用户访问的时候才会传输数据。 3.X-Forwarded-For X-Forward
[极客大挑战 2019]Http1
weixin_50815573的博客
04-21 2403
访问开启的靶场： 查看源码，看是否有可访问的地址 进行字符串拼接 /Secret.php 网页给出了提示，说我们访问的来源不是 https://Sycsecret.buuoj.cn 看到这里我们可以想到进行抓包，修改访问来源 Referer：https://Sycsecret.buuoj.cn 改完之后方包页面给出提示，要是用Syclover 浏览器来访问， 所以我们只需在原来包的基础上修改浏览器信息 所以我们只需在原来包的基础上修改浏览器信息，然后发包 ...
BUUCTF-[极客大挑战 2019]Http1
最新发布
m0_74167420的博客
03-14 401
比如我在www.sojson.com 里有一个www.baidu.com 链接，那么点击这个www.baidu.com ，它的header 信息里就有：Referer=https://www.sojson.com。中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及浏览器版本、浏览器渲染引擎、浏览器语言、浏览器插件等。Referer 常用在防盗链和防恶意请求中。提示我们要使用的浏览器为：Syclover。
[极客大挑战 2019]Http 1（修改HTTP请求包）
weixin_45253573的博客
11-29 2410
打开环境，查看源码 找到了secret.php 访问之后说：必须从这个https://www.Sycsecret.com点过来的才有效 开burp抓包吧，丢到repeater里面，添加referer头，referer头就是证明你从哪里点进来的。 GET /Secret.php HTTP/1.1 Host: node3.buuoj.cn:29856 referer:https://www.Sycsecret.com User-Agent: Mozilla/5.0 (Windows NT 10.0; Win
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

咳 咳！！！我不会....

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值