BUU-[极客大挑战 2019]Http

考察点

信息收集

http构造请求数据包

题目


解题步骤

参考文章:https://zhuanlan.zhihu.com/p/367051798

查看源代码

发现有一个a标签,但是οnclick="return false"就是点击后不会去跳转到Secret.php的页面

所以我就自己拼接url

复制代码
http://node4.buuoj.cn:26913/Secret.php

提示不是从 https://Sycsecret.buuoj.cn 这个网址过来的

那么就用hackbar进行referer传值

又给提示要用 "Syclover" browser 这个浏览器访问,那么继续用hackbar加ua值

提示,你只能够在本地读取这个文件!!!

这是限制了文件访问的源地址,可用通过X-Forwarded-For参数来伪造访问的源地址 ,这里可以修改为127.0.0.1或localhost,如下图所示:

最终得到flag

复制代码
flag{823ce916-7669-409d-94b4-a33ab493d35e}

提交flag

总结

最终构造的请求包为:

复制代码
GET /Secret.php HTTP/1.1
Host: node4.buuoj.cn:26913
User-Agent: "Syclover" browser
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Referer: https://Sycsecret.buuoj.cn
Upgrade-Insecure-Requests: 1
X-Forwarded-For: 127.0.0.1
DNT: 1

第一步是前端的js代码限制了点击跳转链接的功能

复制代码
onclick="return false"

那么就自己去拼接url,得到响应结果,又要构造请求的数据包请求头,那么最终的请求包为:

复制代码
GET /Secret.php HTTP/1.1
Host: node4.buuoj.cn:26913
User-Agent: "Syclover" browser    # ua代表请求网页浏览器的信息
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Referer: https://Sycsecret.buuoj.cn       # 代表从哪个链接跳转到当前网页的
Upgrade-Insecure-Requests: 1
X-Forwarded-For: 127.0.0.1            # 代表访问该服务器的本地资源
DNT: 1
相关推荐
徐子元竟然被占了!!39 分钟前
实验-基本ACL
网络
ftpeak2 小时前
从零开始使用 axum-server 构建 HTTP/HTTPS 服务
网络·http·https·rust·web·web app
LabVIEW开发2 小时前
LabVIEW气体污染无线监测
网络·labview·labview知识·labview功能·labview程序
error:(2 小时前
【从零到公网】本地电脑部署服务并实现公网访问(IPv4/IPv6/DDNS 全攻略)
网络·智能路由器
酷飞飞3 小时前
Python网络与多任务编程:TCP/UDP实战指南
网络·python·tcp/ip
风中的微尘4 小时前
39.网络流入门
开发语言·网络·c++·算法
lubiii_4 小时前
网络安全渗透测试第一步信息收集
安全·web安全·网络安全
hsjkdhs4 小时前
网络编程之UDP广播与粘包问题
网络·网络协议·udp
yzx9910136 小时前
接口协议全解析:从HTTP到gRPC,如何选择适合你的通信方案?
网络·人工智能·网络协议·flask·pygame
程思扬7 小时前
利用JSONCrack与cpolar提升数据可视化及跨团队协作效率
网络·人工智能·经验分享·docker·信息可视化·容器·架构