【BUUCTF刷题记录】[极客大挑战 2019] Http

1. 打开靶场，看起来给的不是一个完整的地址，复制一下访问

http://node4.buuoj.cn:26551/

显示一个页面，找了一下没有用于输入的框。

右击查看源代码，发现一个名为Secret.php的文件。

2. 访问Secret.php文件，页面如下：

可以看到页面上提示，该请求不是来自于https://Sycsecret.buuoj.cn。那也就是说，需要在请求里面加上Referer，使服务器相信请求是来自该网站的。

3. 使用bp抓包，并添加：

Referer:https://Sycsecret.buuoj.cn

根据显示的页面可以看出，要求使用Syclover的浏览器，于是更改User-Agent。

4. 修改User-Agent，添加Syclover即可。

显示的页面提示需要本地访问。

5. 修改X-Forwarded-For为127.0.0.1。

可以看到flag就显示出来了。

附一个和X-Forearded-For的相关链接：

X-Forward-For 看破红尘，代理 IP 无所遁形！ | 静觅

【BUUCTF刷题记录】[极客大挑战 2019] Http相关推荐

BUUCTF——web（[GXYCTF2019]Ping Ping Ping、[极客大挑战 2019]Knife、[极客大挑战 2019]Http）
BUUCTF-web [GXYCTF2019]Ping Ping Ping 做题思路 [极客大挑战 2019]Knife 做题思路 [极客大挑战 2019]Http 做题思路 [GXYCTF2019] ...
BUUCTF Web 极客大挑战 2019 EasySQL
BUUCTF Web 极客大挑战 2019 EasySQL 文章目录 BUUCTF Web 极客大挑战 2019 EasySQL 1,输入万能密码: 2,输入万能账号首先有点常识: 正常SQL语句这 ...
BUUCTF [极客大挑战 2019] PHP
BUUCTF [极客大挑战 2019] PHP 启动靶机,打开页面: 提示为备份,尝试使用脚本扫描备份文件: Python备份文件扫描脚本参考本篇文章判断应该存在备份文件:www.zip 下载得到源 ...
BUUCTF WEB [极客大挑战 2019]LoveSQL
BUUCTF WEB [极客大挑战 2019]LoveSQL 进入靶机后尝试万能密码登录 admin 123' or '1'='1 获得flag Login Success! Hello admin! ...
BUUCTF Web [极客大挑战 2019]Havefun
「作者主页」:士别三日wyx 此文章已录入专栏<网络攻防>,持续更新热门靶场的通关教程「未知攻,焉知收」,在一个个孤独的夜晚,你完成了几百个攻防实验,回过头来才发现,已经击败了百分之 ...
BUUCTF Web [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http
目录 [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http [GXYCTF2019]Pin ...
buu [极客大挑战 2019]LoveSQL 1
buu [极客大挑战 2019]LoveSQL 1 -刷题个人日记小白一个,写给自己看. 进去后是这样: 用户名输入1和1'测试发现1'报错有sql语法错误,说明有sql注入点且后台数据库是Ma ...
[极客大挑战 2019]Knife --- [极客大挑战 2019]Http
[极客大挑战 2019]Knife 一句话木马,POST传参,没啥好说的, 使用菜刀或者其他工具连接上找一下flag在哪结束!!! [极客大挑战 2019]Http 一开始的页面中没看到有用的信息 ...
[极客大挑战 2019]HardSQL
[极客大挑战 2019]HardSQL 这道题如同题目所说,真的是很难了,花了很长时间做出来了之后,对之前的sql注入的知识更加熟练了,也学习到了新的知识,新知与旧知混合在一起,最终成功得到flag的 ...
BUUCTF-Web-网络协议-[极客大挑战 2019]Http
BUUCTF-Web-网络协议-[极客大挑战 2019]Http 题目链接:BUUCTF 类型:请求头绕过知识点:http请求头(Referer.X-Forwarded-For.User-Agent ...

【BUUCTF刷题记录】[极客大挑战 2019] Http

【BUUCTF刷题记录】[极客大挑战 2019] Http相关推荐

最新文章

热门文章