buuctf—[极客大挑战 2019]Http

最新推荐文章于 2023-02-24 10:15:13 发布
最新推荐文章于 2023-02-24 10:15:13 发布
阅读量258 收藏 1
点赞数 1
分类专栏： BUUCTF 文章标签： http 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52620919/article/details/121022040
版权

在这里插入图片描述
查看源代码：
在这里插入图片描述
找到一个小提示
直接点进去：
在这里插入图片描述
出现这个页面说明不太对
再抓包一下
在这里插入图片描述
查看大佬文章在请求包里加一个Referer
在这里插入图片描述
然后go一下
在这里插入图片描述
然后找到下一个提示
题目要求我们使用 ‘Syclover’ 浏览器访问该页面，故抓包修改 UA 字段
在这里插入图片描述
再go一下
在这里插入图片描述
然后得到第三个提示
要求我们必须从本地访问该页面，我们可以通过添加 XFF 头来实现伪装
在这里插入图片描述
gogogo！
在这里插入图片描述

最终得到 flag

下面进行这道题的技术总结

考察了对敏感文件名和敏感字段名对查找

对HTTP请求头的了解

Referer:  来源页面，访问该页面的前一个页面

User-Agent：浏览器名称常见的如谷歌浏览器(Chrome)，
火狐浏览器(FireFox)，Safari浏览器都有对应的浏览器请求头

X-Forwarded-For：一个事实标准 ，
用于标识某个通过超文本传输协议代理或负载均衡连接到
某个网页服务器的客户端的原始互联网地址
小常吃不下了
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
BUUCTF -＞ Web [极客大挑战 2019]Http（详解）
m0_72986388的博客
09-25 937
之后界面会显示“No!" 是一个URL，指向一个名为 "Sycsecret.buuoj.cn" 的网站或资源。这样就会得到flag之后将flag输入到靶场中这道题就完成了。User-Agent：标识发起请求的用户代理（常为浏览器）。（因为做笔记，所以重新做的，所以显示早就解出这道题了。Referer（请求头字段）表示指示请求的来源页面。所以我们要把此段的浏览器改为Syclover浏览器。"理解为一个链接地址。这样我们就得到了解决本题的有用信息。
BUUCTF-Web-网络协议-[极客大挑战 2019]Http
weixin_42566218的博客
03-30 7861
BUUCTF-Web-网络协议-[极客大挑战 2019]Http 题目链接：BUUCTF 类型：请求头绕过 知识点：http请求头（Referer、X-Forwarded-For、User-Agent） 解题过程 单从网页看是发现不了什么隐藏内容的，通过F12打开控制台直接搜索关键字"php"发现一个超链接文件"Secret.php",因为"onclick=return flase"所以从网页中直接点击是无法跳转的 手动访问"Secret.php“页面后提示”It doesn't come fr
BUUCTF [极客大挑战 2019]Http
weixin_44728681的博客
02-24 226
BUUCTF [极客大挑战 2019]Http Referer和x-forwarded-for
Header:请求头参数详解
panying1的博客
12-08 2447
Header 解释 示例 Accept 指定客户端能够接收的内容类型 Accept: text/plain, text/html,application/json Accept-Charset 浏览器可以接受的字符编码集。 Accept-Charset: iso-8859-5 Accept-Encoding 指定浏览器可以支持的web服务器返回内
web buuctf [极客大挑战 2019]Http1
weixin_44214568的博客
08-18 1112
1.开F12进到主页面，先查看源代码，发现php文件 2.链接进入 node4.buuoj.cn:26912/Secret.php 3.题目是关于http的，http的考点大多都是在消息头上，根据网页提示，需要修改页面的来源 也就是修改消息头的Referer参数 关于referer参数，正常页面输入url进入其他网页是不用配置referer参数的，但是在通过超链接进入其他网页的时候，客户端的请求会配置上referer参数，也就是超链接所在的url。 我们可以通过burpsuit修改参数，打..
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
2019年三诺集团四周年庆典极客摇滚跑活动方案
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
最新发布
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
GFG-：极客，极客30天挑战
02-17
极客30天挑战2021年1月 30天练​​习问题的Python解决方案： 与同学一起翻阅怪胎。（Array）; 第N个自然数； 不能表示为Sum的最小正整数； 从抽屉里拿出“ k”双袜子的最小采摘次数； 螺旋矩阵奇克兰的硬币； 有效...
BUUCTF系列 // [极客大挑战 2019] Http
qq_45805420的博客
09-25 1487
前言 本题知识点：常用 HTTP 请求头 WP 打开题目，在页面中没有发现明显的提示，查看网页源码，经搜索后发现一个似乎存在猫腻的网页 ‘Secret.php’ 访问该页面，得到第一个提示 题目要求我们从 ‘https://www.Sycsecret.com’ 进入该页面，故使用 burpsuite 抓包，在请求头中增加 Referer 字段即可 Referer HTTP Referer是 header 的一部分，当浏览器向 Web 服务器发送请求的时候，一般会带上 Referer，告诉服务器该网页是从
buuctf [极客大挑战 2019]Http1
weixin_63289925的博客
04-07 4840
啥也没有，查看网页源代码 看到了一个不一样的东西，url+/Secret.php进行访问 图是我们不是从https://Sycsecret.buuoj.cn这个地方来的，我们就欺骗它从这个地方去试试 需要使用到HTTP Referer伪造 Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。” 方法一：使用bp抓包，在最后一行加上Referer:https://...
BUUCTF WEB 极客大挑战 2019 Http
Ethan552525的博客
08-04 734
题目： 解题： 1：查看网页源代码 浏览页面，没有发现有用信息，查看源代码发现：Secret.php 2：尝试访问/Secret.php HTTP Referer Http Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我...
buuctf:[极客大挑战 2019]Http
qq_53030229的博客
10-24 1227
文章目录一、检查源代码二、伪造referer三、伪装Syclover浏览器四、本地访问 估计我在类型题目做的有点少，发现好多博客不友好，这篇博客用我刚入门视野带你们做题。 一、检查源代码 1、方法一：调出控制台，进入Secret.php页面 方法二：这是我在网上找到的第二种方法，对于我来说感觉挺新奇的，使用burp抓包也能找到secret.php页面。 二、伪造referer Referer：告诉服务器该网页是从哪个页面链接过来的 1、按照题目说的不是来自这个地址，一般都是来自这里，所以我们便伪造ref
[极客大挑战 2019]Http(BUUCTF)
HackerYY的博客
02-07 287
极客大挑战水题 用到抓包和欺骗服务器 内附解题过程
BUUCTF http
borrrrring的博客
10-04 1714
打开网站我们可以看到 翻完网页发现没有什么有用的信息 查看源代码 我们发现这里有一个连接指向Secret.php 我们打开这个网站看看 根据题目提示这个题是与http协议有关的 我们先进行抓包 根据图片页面提示 我们要求这个是从www.Sycsecret.com这个页面访问的，所以我们在页面中添加referer信息，运行得到 根据返回信息，我们可以看到需要更换浏览器 需要从本地访问即X-Forwarded-For:127.0.0.1 得到flag ps: http协议 要求从某个IP或者主机
X-Forwarded-For 学习
weixin_43460822的博客
09-17 831
** 定义 ** X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 ** 格式编辑 ** 这一HTTP头一般格式如下: X-Forwarded-For: client1, proxy1, proxy2, proxy3 其中的值通过一个 逗号+空格 把多个IP地址区分开, 最左边(client1)是最原始...
BUUCTF__[极客大挑战 2019]Http_题解
风过江南乱的博客
06-21 3611
前言 在35°C的夏天，停了一天的电，晚上才来电，已经ye死 又是一题基础水题。 题目 首先打开是挺好看的一个前端页面。介绍了一个安全技术小组。 做题第一步，当然是F12大法。 于是发现Secret.php ,先访问，提示你不是来自https://www.Sycsecret.com 当然，题目是http ，http有一个知识点就是HTTP报文 header ，有请求头和响应头。也就是一些协议内容。 ...
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值