[SWPUCTF 2021 新生赛]Do_you_know_http已

打开环境

它说用WLLM浏览器打开,使用BP抓包,发送到重发器

修改User-Agent

下一步,访问a.php

这儿他说添加一个本地地址,它给了一个183.224.40.160,我用了发现没用,然后重新添加一个地址:X-Forwarded-For:127.0.0.1

接着访问secretttt.php

得到flag

相关推荐
kingx32 天前
BugKu 渗透测试 4 实战:文件上传打点,5 Flag 全通
数据库·渗透测试·web·内网渗透
kingx34 天前
Windows Server安全配置深度复盘:关键 Payload 与解题思路
windows·靶场·web·加固
kingx34 天前
网络安全事件应急响应:X集团 WebServer 入侵溯源与处置
中间件·web·应急响应·取证·恶意样本
小野猪都有白菜拱5 天前
Proxmox VE 上搭建 Vulhub 靶场:Ubuntu + Docker
web
treasure1406 天前
Django复习笔记(2026年10月)
后端·python·django·api·web·drf
hengdonghui8 天前
Writeup 4 0xGame 2021 - robot
web·ctf·信息泄露·robots.txt
AlfredZhao9 天前
理解 iFrame 嵌套的跨域问题
web
hengdonghui15 天前
Writeup 4 CTFHub injection
web·ctf·sql注入·整数型联合查询注入(有回显)
ShineWinsu15 天前
对于JavaScript:操作元素的解析
开发语言·前端·javascript·面试·web·dom·元素
ShineWinsu17 天前
对于JavaScript:JavaScript基础语法的解析
开发语言·前端·javascript·面试·web·基础语法·循环