CTF入门--http请求头

最新推荐文章于 2024-08-14 21:03:30 发布
最新推荐文章于 2024-08-14 21:03:30 发布
阅读量4.9k 收藏 4
点赞数
分类专栏： 来点CTF 文章标签： http协议 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zz709196484/article/details/77879701
版权
本文介绍了CTF中常见的HTTP请求头修改技巧，特别是针对referer和User-Agent字段的利用。通过伪装来源和客户端信息，可以绕过一些简单的过滤机制。文中提到在尝试下载文件遇到限制时，可以通过调整这两个头部字段来解决问题，并使用Burp Suite工具进行包的修改。
摘要由CSDN通过智能技术生成

这个也是很常见的操作，可能只能称为计算机使用技巧吧
通过修改referer字段，伪装自己从何而来

初探题目

这里写图片描述
这里是要下载一个小文件，然而却被过滤了
显示如上图的内容

开始分析

http协议，是当前最多使用的互联网协议吧，
其中这就是请求头中用到的 两个：

Referer:
作用： 提供了Request的上下文信息的服务器，告诉服务器我是从哪个链接过来的，比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

例如: Referer:http://translate.google.cn/?hl=zh-cn&tab=wT

User-Agent
作用：告诉HTTP服务器， 客户端使用的操作系统和浏览器的名称和版本.

例如： User-Agent: Mozilla/4.0 (compatible; M

最低0.47元/天 解锁文章
Quartz010
关注
专栏目录
CTF-HTTP
weixin_43070493的博客
03-19 814
CTF入门-HTTP请求方式 打开题目后，网页显示 HTTP Method is GET Use CTF**B Method, I will give you flag. Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php. 题解 windows 下：（使用python） from urllib import request req = request.Request(method = "CTFHUB"
20220129--CTF刷题--- WEB方向--简单题--含常见的 HTTP请求头知识点总结
qq_51550750的博客
01-29 5079
20220129–CTF刷题— WEB方向–简单题–常见的 HTTP请求头–含总结 刷题网站：攻防世界 https://adworld.xctf.org.cn/ 关于更多的刷题平台汇总：这是我自己的汇总（也包含自己可以在本地搭建的 网站） https://blog.csdn.net/qq_51550750/article/details/122748075 于是开启代理，开始burp抓包： 添加上X-Forwarded-For的头： 得到相应： 根据提示再加上referer的头： 最终得到flag
【CTF | WEB】003、攻防世界WEB题目之xff_referer
最新发布
韩非雨的博客
08-14 862
XFF用于追踪客户端的真实 IP 地址，特别是在请求经过多个代理服务器时。Referer用于标识当前请求页面的来源页面，帮助服务器理解用户的访问路径。这两个头字段在网络安全和流量分析中都非常重要。
CTF HTTP协议
Light_shoot的博客
10-22 621
超文本传输协议（Hypertext Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。简单来说就是客户端和服务端进行数据传输的一种规则。这里我们只需要了解报文格式，状态信息，请求头即可。
CTF-WEB——HTTP Headers类型
qq_45521281的博客
04-26 7156
基本套路 此类题型就是套路： burpsuite抓包，重放，并根据题目要求多次重放，最终满足全部要求后获得flag。 Header请求头参数详解 Header 解释 示例 Accept 指定客户端能够接收的内容类型 Accept: text/plain, text/html,application/json Accept-Charset 浏览器可以接受的字符编码集。 Accep...
CTF-HTTP(持续更新）
m0_74317362的博客
07-27 1080
HTTP请求头
CTF-HTTP协议
treeywind的博客
04-29 520
对于CTF的HTTP协议题目的基本解法的笔记
http请求的几种方法
only_的博客
09-05 1035
1.GET 发送请求来获得服务器上的资源，请求体中不会包含请求数据，请求数据放在协议头中。另外get支持快取、缓存、可保留书签等。幂等 2.POST 和get一样很常见，向服务器提交资源让服务器处理，比如提交表单、上传文件等，可能导致建立新的资源或者对原有资源的修改。提交的资源放在请求体中。不支持快取。非幂等 3.HEAD 本质和get一样，但是响应中没有呈现数据，而是http的头信息，主...
CTF-Mobile-Tutorial:我写的一些Mobile CTF题解
03-28
了解APK文件结构、反编译工具（如Apktool、dex2jar）以及静态分析方法是入门的基础。 二、Java在移动安全中的角色 Java作为Android应用的主要开发语言，其安全性直接影响到应用的整体安全。Java代码可能存在的漏洞...
CTF---web入门---php
Bad_Monkey的博客
09-19 871
不显示错误 @$a=trim(file_get_contents($b));//@表示 如果脚本中这句话出现的错误，不会将错误输出来 ini_set("display_errors", 0);//更改php.ini配置，错误不会显示 例如： test.php中代码如下 ini_set('display_errors', 0); include('hi.php'); 此时，如果 test.php有错...
【愚公系列】2024年03月 《CTF实战：从入门到提升》 010-Web安全入门（PHP代码执行漏洞）
热门推荐
时光隧道
03-28 5万+
PHP代码执行漏洞是一种常见的安全漏洞，也被称为远程代码执行（Remote Code Execution，RCE）漏洞。这种漏洞的发生通常是由于程序员在编写代码时未正确过滤用户输入，导致用户能够将恶意代码插入到应用程序中，然后被解释器执行。攻击者可以利用这种漏洞执行任意代码，从而获取系统权限、窃取数据或者对系统进行进一步的攻击。未过滤用户输入：开发者在使用用户输入时必须进行严格的输入验证和过滤，避免直接将用户输入作为代码执行。eval() 和 exec() 函数。
【愚公系列】2024年03月 《CTF实战：从入门到提升》 003-Web安全基础知识（HTTP安全）
时光隧道
02-26 5万+
HTTP安全是指在使用HTTP协议进行通信时，采取的一系列措施和技术，以确保传输过程中的数据的机密性、完整性和可信性。HTTP协议本身是一种明文的协议，数据在传输过程中容易被窃听、篡改或伪造。措施描述HTTPS在HTTP协议基础上增加了SSL/TLS加密层，通过对通信内容进行加密以保护数据的机密性。加密使用对称加密或非对称加密算法对敏感数据如用户登录信息或支付信息进行加密，防止数据被窃听。认证通过身份验证技术验证通信双方的身份，确保通信的可信性。
CTF之WEB学习——http请求方式
weixin_61167540的博客
11-21 827
是常用的命令行工具，用来请求 Web 服务器。它的名字就是客户端（client）的 URL 工具的意思。得到flag：ctfhub{c58e45f39e52486f411345e0}从题目中可以看出，需要使用的一种是CTFHUB 的请求方式才能拿到flag。参考各位大佬们的做法是用windows自带的curl——指定HTTP请求方法。这是这个题的解题重点。未指定请求方式默认为GET。
CTF中常用的http知识点总结
记录学习，一起进步
01-14 2256
CTF中常用的http知识点总结
WhaleCTF之web-http呀
weixin_30256505的博客
09-24 191
WhaleCTF之web-http呀 前往题目 不多说，看看源码 源码没有,抓包，发一下，也没有 猜测不是这个页面 burp抓包，把html改成php 发一下，在返回源码看到flag~ 转载于:https://www.cnblogs.com/lanyincao/p/11581988.html...
#ctf解题姿势#http协议
vircorns的博客
08-12 1294
小结指路 Method GET 参数数据跟在地址栏以后，以？开头，用&分割 明文传输，不适合提交敏感密码 四舍五入 bugku简单题目GET POST Hackbar或者cmd后curl -v URL -X POST -d post=flag 提交参数数据没有限制 bugku简单题目POST XCTF简单题目 HEAD PUT DELETE TRACE CONNECT O...
CTF 实验吧 头有点大
The Road Of Sec
10-17 3631
1. 2. 3. 首先看一下 .net framework 9.9 并没有9.9版本 可以考虑浏览器伪装用户代理 就得了解User-Agent ？？？何为user-agent User-Agent是Http协议中的一部分，属于头域的组成部分，User Agent也简称UA。用较为普通的一点来说，是一种向访问网站提供你所使用的浏览器类型、操作系统及版本、CPU 类型、浏览器渲染
CTF_Web_HTTP协议
weixin_30433075的博客
11-18 731
HTTP简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。 HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值