[SWPUCTF 2021 新赛]Do_you_know_http

最新推荐文章于 2024-05-13 20:31:35 发布
最新推荐文章于 2024-05-13 20:31:35 发布
阅读量279 收藏 1
点赞数
文章标签： web Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyxlsm/article/details/129154585
版权

意思让我们用wllm 浏览器访问它 我们可以burp工具去修改

然后去访问它这个文件

这里意思是需要我用本机地址才可以访问 我们这个时候模拟是从本机电脑上去访问这个了浏览器

得出secretttt.php文件 继续访问文件 得出flag值

小白和小小
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[SWPUCTF 2021 新生赛]easy_sql
zoixsoadji的博客
05-06 1413
感谢平台Nssctf 进入题目，说是让我们输入点东西，f12打开源代码，发现要求我们传的参数是wllm 那么我们就传入一个wllm=1,发现有注入点 先查看有几个库：?wllm=-1' order by 1--+ ?wllm=-1' order by 2--+ ?wllm=-1' order by 3--+ 接下来查回显：?wllm=union select 1,2,3--+ 看到回显位是2，3，查库名:?wllm=-1' union select 1,2,databas.
dB.rar_Everything_Everything You Know
09-22
标题中的"dB.rar_Everything_Everything You Know"表明这是一个关于分贝（dB）知识的压缩文件，其中包含了深入的讲解，旨在解答人们对于分贝的所有疑问。描述中的"Everything you ever wanted to know about ...
SWPUCTF 2021 新生赛
weixin_44770698的博客
12-21 3396
SWPUCTF 2021 新生赛（日常练习）
CTF 全讲解：[SWPUCTF 2021 新生赛]Do_you_know_http
两个月亮
10-07 1605
HTTP 请求报文中的 User-Agent 请求头是一个用来 标识发送请求的客户端（通常是浏览器或其他网络应用程序）的字符串。这个字符串通常包含了客户端的应用程序名称、版本号、操作系统信息和一些其他相关的信息，用来 帮助服务器识别请求的来源。User-Agent 请求头的 主要目的 是为了让服务器能够根据客户端的不同特性来适配响应内容，以提供更好的用户体验。
[SWPUCTF 2021 新生赛] Do_you_know_http
m0_74759151的博客
05-01 341
[SWPUCTF 2021 新生赛] Do_you_know_http
[SWPUCTF 2021 新生赛]Do_you_know_http
2302_80059204的博客
11-24 489
SWPUCTF 2021 新生赛]Do_you_know_http。插入地址之后，发送请求，看到地点文件是secretttt.php。a.php，那就不妨试着请求一下并发送。前面我们提到了一些知识，那我们试想使用。用于表示经过代理服务器或负载均衡器的。标识发送请求的客户端的字符串。打开靶机之后，提示说到让我们访问。Repeater并打开且发送请求。（进行伪造，以达成目的），发送。地址，通常 127.0.0.1。浏览器，那么我们可以试着使用。帮助服务器识别请求的来源。）是计算机网络中的一个。
[SWPUCTF 2021 新生赛] - web
qq_44640313的博客
01-30 1061
[SWPUCTF 2021 新生赛] web方向的wp,有一个phar反序列化的题做不动了
rick_know_rules_The_DoYou_you_
09-30
标题 "rick_know_rules_The_DoYou_you_" 和描述 "and so do i" 提到的关键词 "know rules" 暗示我们可能在讨论一种规则、准则或理解的知识主题，而 "The DoYou you" 似乎是一种强调或者对话的结构，可能意味着在确认...
ROLE_V1.rar_Do You
09-21
i am trying to program my stm32f103 mini board but due to keil limited version (32kb) i can not use any of example in your site.do you know i can get keil cheap version? i m using jlink.
_string_io.rar_Only We Know
09-24
width can only overflow size_type if sizeof(streamsize) > sizeof(size_type) because here we know that __width is positive and the stattic assertion check that size_type is unsigned.
sdio_irq.rar_Only We Know
09-19
Optimization, if there is only 1 function interrupt registered and we know an IRQ was signaled then call irq handler directly. Otherwise do the full probe.
CTF 全讲解：[SWPUCTF 2021 新生赛]Do_you_know_http，34岁网络安全程序员裸辞
m0_60635609的博客
04-05 800
因此，在安全性要求较高的情况下，应该使用其他方式来验证客户端的身份。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
NSSCTF | [SWPUCTF 2021 新生赛]Do_you_know_http
最新发布
2302_80946742的博客
05-13 426
点击发送，可以看到success，关键的是Location后面的./a.php，说明浏览器已经跳转到了另一个页面。（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。也就是说，我们需要借助X-Forwaeded-For来伪装我们的IP为127.0.0.1。然后点击发送，可以看到这里的Location已经变成了./secretttt.php。我们可以将GET后面的/hello.php更换为a.php看看这个页面里的东西。在Host的下面添加。
NSSCTF刷题笔记web7——[SWPUCTF 2021 新生赛]Do_you_know_http
qq_45692883的博客
01-18 472
记得要在a.php中修改，对使用hackbar的人来说算是一个小坑，没发现他跳转了。这个一般来说是修改X-Forwarded-For为127.0.0.1。在http中辨识浏览器的值是http头中的User-Agent。一上来就提示你要使用WLLM浏览器。下一个提示你需要在本地读这个文件。只需要在数据包中修改即可。
[SWPUCTF 2021 新生赛]第一波放题（nssctf刷题）
weixin_63231007的博客
04-09 8951
[SWPUCTF 2021 新生赛]jicao json_decode介绍： json_decode (PHP 5 >= 5.2.0, PECL json >= 1.2.0) json_decode — 对 JSON 格式的字符串进行编码 说明 mixed json_decode ( string $json [, bool $assoc ] ) 接受一个 JSON 格式的字符串并且把它转换为 PHP 变量 参数 json 待解码的 json string 格式的字符串。 asso
F_know’s Binary Matrix
04-01
F_know's binary matrix is a specific binary matrix that is used in computer science and machine learning. It is a matrix that is used to represent the relationships between different entities in a ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值