NSSCTF Http pro max plus

最新推荐文章于 2024-06-10 22:21:01 发布
最新推荐文章于 2024-06-10 22:21:01 发布
阅读量599 收藏 8
点赞数 9
文章标签： http 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74336671/article/details/135361559
版权

开启环境:

进去显示只允许本地访问,打开bp:
请求头写 x-forwarded-for: 127.0.0.1 

 换一种 client-ip: 127.0.0.1
执行显示 You are not from pornhub.com !

请求头写 referer: pornhub.com
执行显示 不开代理你想上p站？

代理服务器地址是Clash.win ,请求头写 via: Clash.win

执行显示 用Chrome浏览器啊!

请求头写 user-agent: Chrome

执行显示 借一步说话—>> /wtfwtfwtfwtf.php

进入wtfwtfwtfwtf.php


F12 查看源代码看到sejishikong.php

进入sejishikong.php 获得f14g

郭与童
关注
  • 9
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2023年LitCTF web组wp
m0_74160536的博客
05-17 1187
1、导弹迷踪2、1zjs3、php是世界上最好的语言！！4、Ping5、我Flag呢？7、作业管理系统8、Vim yyds10、这是什么？SQL！注一下！11、Flag点击就送！12、就当无事发生13、彩蛋。
MAXPLUS教程 -第3章 MAXPLUS软件的使用（第1节）
lu_pengchip的博客
02-19 5193
第3章 MAX+PLUSII软件的使用 MAX+PLUSII软件是一个功能强大，容易使用的软件包，它可以以图形方式、文字输入方式（AHDL、VHDL和VERILOG）、和波形方式输入设计文件，可以编译并形成各种能够下装到EPROM和各种ALTERA器件的文件，还可以进行仿真以检验设计的准确性，下面举例说明该软件的使用。 3.1 MAX+PLUSII软件 3.1.1 功能简介 (1) 原理图输入（G...
[LitCTF 2023]Http pro max plus
www.lazy.kim
02-15 462
X-Forwarded-For: 127.0.0.1 #只允许本地访问Client-IP: 127.0.0.1 #只允许本地访问Referer: google.com #从谷歌访问User-Agent: ABC Browser #指定可访问的客户端浏览器Via: Clash.win # 指定代理服务器地址其他请求头参考： https://blog.csdn.net/qq_42684504/article/details/106634035。
CTF新手，请问从本地访问flag！
热门推荐
algae
08-04 8万+
本地访问加header 127.0.0.1 http://123.206.87.240:8002/localhost/ burpsuite（强大，但麻烦，有点慢） 抓包加上下面一句话 X-Forwarded-For: 127.0.0.1 （或者client-ip: 127.0.0.1，不同题不一样） ip（简单快捷） 3. header(个性化定制头) 4.hackbar(最快) http://123.206.31.85:1003/ ...
maxplus 2 教程
05-08
完整maxplus 2 教程，完整maxplus 2 教程，完整maxplus 2 教程，完整maxplus 2 教程，完整maxplus 2 教程，完整maxplus 2 教程，完整maxplus 2 教程，完整maxplus 2 教程，完整maxplus 2 教程，完整maxplus 2 教程，...
maxplus2免安装版，解压后就可以用
04-19
MaxPlus2是一款强大的电路设计与仿真工具，尤其在数字逻辑设计领域中被广泛使用。它由美国 Synopsis 公司开发，提供了一种图形化的界面，让用户可以方便地进行硬件描述语言（HDL）的设计、仿真、综合以及逻辑分析。...
家庭财务支出——原版GG-PLUS-PRO-MAX.exe
12-17
家庭财务支出——原版GG-PLUS-PRO-MAX.exe
【CTF Web】XCTF GFSJ0485 simple_php Writeup（代码审计+GET请求+PHP弱类型漏洞）
HEX9CF的技术博客
05-06 438
小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
【2023】LitCTF
最新发布
qq_66013948的博客
06-10 723
LitCTF2023（复现） Web： 1、我Flag呢？ ​ ctrl+u 读取源码，在最后发现了flag： <!--flag is here flag=NSSCTF{3d5218b9-4e24-4d61-9c15-68f8789e8c48} --> 2、PHP是世界上最好的语言！！ ​ 右边那个框下面是 RUN CODE ，结合题目是PHP，推测为RCE，先输入echo 123;看看会发生啥：发现左边输出内容出现了123，那么，直接system(“cat /flag”);成功拿到fl
LitCTF2023 WP
一个普普通通的博客
05-18 876
LitCTF2023是郑州轻工业大学首届网络安全赛，作为第一次举办的网络安全类型的校赛，它的难度极其容易，很加适合对CTF感兴趣但是没有基础的同学。
Maxplus10.2安装与使用教程
"Maxplus使用指南" Maxplus是一款强大的数字系统设计和验证工具，主要应用于硬件描述语言（如VHDL和Verilog HDL）的编程、仿真以及通过JTAG接口对芯片的编程和调试。本指南详细介绍了Maxplus的安装、使用方法、文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值