[极客挑战2019]HTTP

这道题考察的是http请求头字段的含义和使用;

具体如下

Referer:来源地址

User-Agent:客户端配置信息:浏览器类型、版本、系统类型等

X-Forwarded-For:代理地址,即数据发出的地址

开始解题:(对我这初学者真的烧脑;看到提示都傻眼了;根本想不到这么多知识点)

首先访问这个网址,通过查看源码发现有一个php文件;其他没有有用信息;那就访问一下这个文件

通过抓包进行访问;发现有提示信息;提示不是来自于这个网址的请求;

好好好;那就利用Referer字段进行构造请求发送再看效果

好了;又有新的提示了;请使用指定的浏览器进行访问;好好好;那就构造User-Agent字段为指定的浏览器;接着访问看效果

欸,又出现新的提示了;不让我读取这个文件;好好好;可能是检查到数据源不太对;对我的host进行限制了;那就通过X-Forwarded-For字段进行构造;给他一个代理出口

欸;flag终于出来了;这题出的只能说好;对我这初学者来说真的烧脑

10

相关推荐
Cyber4K1 分钟前
【Kubernetes专项】DockerFile、数据持计划、网络模式及资源配额
运维·网络·云原生·容器·kubernetes
开开心心就好25 分钟前
系统管理工具,多功能隐私清理文件粉碎工具
java·网络·windows·r语言·电脑·excel·symfony
逑之1 小时前
C语言笔记15:动态内存管理
c语言·网络·笔记
hui函数1 小时前
如何解决 pip install 网络报错 403 Forbidden(访问被阻止)问题
网络·pip
乾元1 小时前
现场运维机器人的工程化落地——移动探针采集 + AI 诊断,在真实网络中的实现路径
运维·网络·人工智能·架构·机器人·自动化
鲨莎分不晴1 小时前
Docker 网络深度解析:打破容器的“孤岛效应”
网络·docker·容器
liulilittle1 小时前
rinetd 端口转发工具技术原理
linux·服务器·网络·c++·端口·通信·转发
镜中人★1 小时前
408计算机网络考纲知识点(更新中)
网络·网络协议·计算机网络
xflySnail1 小时前
nas服务域名高速访问-获取公网IP和端口
网络·tcp/ip·智能路由器
fy zs2 小时前
应用层自定义协议和序列化
linux·网络·c++