[SWPUCTF 2021 新生赛]Do_you_know_http已

打开环境

它说用WLLM浏览器打开,使用BP抓包,发送到重发器

修改User-Agent

下一步,访问a.php

这儿他说添加一个本地地址,它给了一个183.224.40.160,我用了发现没用,然后重新添加一个地址:X-Forwarded-For:127.0.0.1

接着访问secretttt.php

得到flag

相关推荐
kali-Myon3 天前
深入 MySQL 内核:从临时哈希表分配机制详解 Floor 报错注入核心原理
数据库·sql·mysql·安全·web
钛态5 天前
前端安全防线:CSRF 攻击链路与双重 Token 校验的工程实现
前端·vue·react·web
钛态5 天前
AI 组件生成评测:别只看页面能不能渲染
前端·vue·react·web
shuoshuohaohao8 天前
《HTTP协议》
java·web
湮w14 天前
JavaWeb(三)JavaScript详细讲解
java·javascript·web
还是鼠鼠15 天前
AI掘金头条新闻系统 (Toutiao News)-缓存相关推荐新闻
后端·python·mysql·fastapi·web
曲幽15 天前
从卡顿到丝滑:FastAPI 调用外部 API 的正确姿势(httpx 实战)
python·fastapi·web·async·httpx·client·await·requests·aiohttp
还是鼠鼠18 天前
AI掘金头条新闻系统 (Toutiao News)-缓存新闻详情
后端·python·mysql·fastapi·web
曲幽24 天前
你的REST接口还在“过度投喂”数据吗?——FastAPI + GraphQL实战避坑指南
python·fastapi·web·graphql·route·cors·rest·strawberry
带刺的坐椅1 个月前
Spring Boot → Solon 注解迁移实战指南:一张对照表说清楚
java·springboot·web·solon