逗比学CTF.day5

最新推荐文章于 2024-03-31 16:35:38 发布

名为逗比

最新推荐文章于 2024-03-31 16:35:38 发布

阅读量1.8k

点赞数 5

分类专栏：逗比学CTF 文章标签：信息安全

本文链接：https://blog.csdn.net/weixin_45963786/article/details/112913121

版权

逗比学CTF 专栏收录该内容

10 篇文章 3 订阅

订阅专栏

BUU BURP COURSE 1

比较基础的IP伪造题目，基础题get到新的知识点，通过伪造X-Real-IP字段实现本地访问

一、原题无源码

在这里插入图片描述
打开后，只提示需要本地访问。

二、伪造xff

一说到伪造IP地址，实现本地访问，第一想到的就是X-Forwarded-For字段
在这里插入图片描述
但是仍然提示“只能本地访问”，服务器检测的不是xff这个字段。然后只能去问度娘

X-Real-IP字段映入眼帘

三、伪造X-Real-IP字段

在这里插入图片描述
这次不在提示“只能本地访问”，说明IP绕过成功，下面继续看html编码

三、代码分析

<!DOCTYPE html>
<html lang="zh-cn">

<head>
	<meta charset="UTF-8">
	<title>登录</title>
</head>

<body>
	<div style="text-align: center">
		<form action="" method="post">
			用户名：<input type="text" name="username" value="admin"/><br>
        密码：<input type="password" name="password" value="wwoj2wio2jw93ey43eiuwdjnewkndjlwe"/><br>
			<input type="submit" value="登录"/>
    </form>
	</div>
</body>

</html>

直说关键部分，这是一个登录界面，其中包括用户名、密码、登录安全

关键字	值
提交方式	POST
username	admin
password	wwoj2wio2jw93ey43eiuwdjnewkndjlwe

四、编辑内容提交

在这里插入图片描述

名为逗比

关注

5
点赞
踩
7

收藏

觉得还不错? 一键收藏
3
评论
逗比学CTF.day5

BUU BURP COURSE 1比较基础的IP伪造题目，基础题get到新的知识点，通过伪造X-Real-IP字段实现本地访问一、原题无源码打开后，只提示需要本地访问。二、伪造xff一说到伪造IP地址，实现本地访问，第一想到的就是X-Forwarded-For字段但是仍然提示“只能本地访问”，服务器检测的不是xff这个字段。然后只能去问度娘X-Real-IP字段映入眼帘三、伪造X-Real-IP字段这次不在提示“只能本地访问”，说明IP绕过成功，下面继续看html编码三、代码分
复制链接

扫一扫

专栏目录