BUUCTF---[极客大挑战 2019]Http1

简介: BUUCTF---[极客大挑战 2019]Http1

1.题目描述,在地址框输入下面的网址

2.来到页面,ctrl+u查看源码,仔细观察会看到一个.php的跳转页面

3.点进去页面提示It doesn't come from 'https://Sycsecret.buuoj.cn'

4.页面提示它不是来源于这个网址,我们需要用bp抓包对数据进行修改。

5.在原来的页面url后面加上/Secret.php,同时打开抓包工具,点击回车,就可以抓包了

6.在空白处右键,点击红色框

7.在左边添加Referer:https://Sycsecret.buuoj.cn来表示来源,点击go,右边提示请使用“Syclover”浏览器。

8.接下来我们修改使用的浏览器,把User-Agent中的Firefox/123.0改成Syclover

9.修改完之后提示只能在本地读取

10.使用X-Forwarded-For:127.0.0.1命令,实现本地读取,最终得到flag

11.

flag{0476d56f-e405-44cc-b8bd-d86774258e37}
相关文章
|
1月前
|
数据库 数据安全/隐私保护
BUUCTF---web---[极客大挑战 2019]HardSQL
BUUCTF---web---[极客大挑战 2019]HardSQL
|
1月前
|
PHP 数据安全/隐私保护 C语言
BUUCTF---[极客大挑战 2019]BuyFlag1
BUUCTF---[极客大挑战 2019]BuyFlag1
|
1月前
|
数据库 数据安全/隐私保护
BUUCTF---[极客大挑战 2019]BabySQL1
BUUCTF---[极客大挑战 2019]BabySQL1
|
1月前
|
数据库 数据安全/隐私保护
BUUCTF---[极客大挑战 2019]LoveSQL1
BUUCTF---[极客大挑战 2019]LoveSQL1
|
10月前
|
缓存 网络协议 前端开发
前端面试实录HTTP篇
前端面试实录HTTP篇
|
11月前
|
前端开发 网络协议 程序员
一个HTTP能打趴80%面试者!你是其中一员吗?
大多数面试时,每当面试官问起面试者对HTTP的了解时,多数回答都会令面试官瞠目结舌,这些开发者都有3-5年的经验。请不要让别人叫你野生程序员,是时候了解HTTP了,让我们当个正规军。
|
网络协议 算法 安全
HTTP3势头这么猛,它的优势在哪里?
HTTP3势头这么猛,它的优势在哪里?
|
SQL 域名解析 编解码
技术分享|Dnslog与Http外带
技术分享|Dnslog与Http外带
1268 0
|
存储 JSON 缓存
和面试官畅谈「HTTP协议」
在计算机网络这一重要大模块中,我们已经学习过了IP、TCP、UDP等协议,本文我们主要来介绍在TCP/IP五层协议栈中,处于应用层的应用非常广泛的协议——HTTP协议,该协议也是咱们在日后开发中用的最多的协议。
131 0
和面试官畅谈「HTTP协议」
|
域名解析 缓存 安全
一文领略 HTTP 的前世今生(中)
一文领略 HTTP 的前世今生(中)
一文领略 HTTP 的前世今生(中)