buuctf-web-[极客大挑战 2019]Http

最新推荐文章于 2022-05-11 22:24:25 发布

~ Venus

最新推荐文章于 2022-05-11 22:24:25 发布

阅读量438

点赞数 1

分类专栏： web 协议文章标签：安全漏洞安全

本文链接：https://blog.csdn.net/weixin_46079186/article/details/118395299

版权

31 篇文章 1 订阅

订阅专栏

3 篇文章 0 订阅

订阅专栏

打开题目
题目http，应该是请求相关的，打开burp抓包，发现一个Secret.php文件
进入Secret.php文件
翻译一下说不是来着https://www.Sycsecret.com 这个时候就要用上RefererReferer：是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。传入参数 Referer: https://www.Sycsecret.com`
传入Referfer 参数后又提示 “Please user "Syclover" browser”翻译过来：要使用Syclover浏览器
这个时候就要用到User-Agent
User-Agent: 使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。
继续添加参数：User-Agent: Syclover
添加User-Agent 之后又提示No!!! you can only read this locally!!!翻译: 只能在本地登入
本地服务用到 X-Forwarded-For：
X-Forwarded-For:是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中并且用逗号分隔。
传入参数：X-Forwarded-For: 127.0.0.1

在这里插入图片描述
总结：
使用了referer、user-agent、X-Forwarded-For
学到的还是是挺多

关注