OVO题解

最新推荐文章于 2024-05-20 08:14:46 发布

Jaswimi

最新推荐文章于 2024-05-20 08:14:46 发布

阅读量2k

点赞数 1

本文链接：https://blog.csdn.net/weixin_49769065/article/details/111502395

版权

OVO

点击链接进去就是这个
在这里插入图片描述
从这个页面看来我们只要做两件事，1、得到NISA服务器的IP；2、从这个IP访问这个网页；
对于第一件事我们直接跑去问出题人就可以得到答案了了，第二件事会麻烦亿点。
虽然觉得跑去施学共楼劫持服务器不失为一个很好的方式，但是因为天气冷，不想出门，遂放弃。为了能在温暖的宿舍里拿到flag，我们要用专业的技术伪造一下自己的IP。

讲这个之前我们先来复习预习一下计算机网络这门课程，首先，我们得知万维网WWW的工作过程大概是这样的：我们的浏览器向服务器发出浏览某个页面的请求（HTTP请求报文），服务器接着就返回所请求的页面作为响应（HTTP响应报文)。
在这里插入图片描述
以向NISA服务器发送的请求为例：

HTTP请求报文分为三个部分：
第一部分：开始行，也就是第一行，用来说明请求类型,要访问的资源以及所使用的HTTP版本.
GET说明请求方法为GET,http://10.128.11.66:31005/OVO/ 为要访问的资源URL，该行的最后一部分说明使用的是HTTP1.1版本。
第二部分：首部行，紧接着请求行（即第一行）之后的部分，用来说明服务器、浏览器和报文主体的一些信息。
第三部分：实体主体，描述请求数据，这个例子里面莫得。

前面的没看懂没关系，简单的梳理一下就是，我们的浏览器要向服务器发送HTTP请求报文，来获取想要的页面信息，而我们可以在请求报文的第二行及以下添加或更改一些信息，伪造访问IP，欺骗服务器，迈出成为渣男的第一步。

第一步，复制一下题目链接，待会要用
接下来我使用的工具是Fiddler，因为没有bp的未过期证书，这玩意儿怎么装的我忘了，（向国科的老师要个Burpsuit快一点
我们在浏览器还未向服务器发送请求的时候把请求报文拦截下来，点击Rule->Automatic Breakpoints->Before Requests。
这个操作会让我们上不了网，然后就可以安心做题了

在这里插入图片描述
在浏览器中输入题目链接，返回Fiddler看到抓住了一只OVO，双击它

点击右上角的RAW，在首部行（第二行及以下）添加一句：X-Forwarded-For:10.128.11.66