微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

BUUCTF-[极客大挑战 2019]Http wp

知识点:http协议

 

复习到自闭。。正好好久没更博客了来更一下,也是之前的存货

 

点开页面,先查看源码,发现secret.PHP文件

 

 

 

访问secret.PHP页面提示我们没有从https://www.Sycseret.com访问

 

 

使用burpsuite抓包,在包中增加referer:https://www.Sycsecret.com

 

 

提示要使用Syclover浏览器,所以在包中user-agent字段修改浏览器为Syclover

 

 

 

提示要从本地访问,所以添加X-Forwarded-For:127.0.0.1字段修改访问ip

 

 

 

放包得到flag

 

 

 

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐