CTF网络安全大赛简单的web抓包题目:HEADache

题目来源于:bugku

题目难度:简单

题目 描  述: > Wanna learn about some types of headache? > Let's dig right into it!

下面是题目源代码:

<!DOCTYPE html>
<html>
<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <title>Headache</title>
  <link rel="stylesheet" href="/static/bulma.min.css">
  <style type="text/css">
  img {
    width: 400px;
    height: auto;
  }
  </style>
</head>

<body>
  <section class="section">
    <div class="container">
      <h1 class="title is-primary">
        HEADACHE
      </h1>
      <p class="subtitle"> In this challenge you'll discover some types of <strong class="is-primary">Headache</strong>! </p> <img src="/static/meme.png">
      <p>Otherwise, if you want the flag just ask for it politely :D</p>  
    </div>
  </section>
</body>
</html>

下面我们开始解题:

这道题我们直接用" BurpSuite "抓包工具

直接在抓包到的页面添加请求头" Wanna-Something:can-i-have-a-flag-please ",就能获取到flag,完成题目了

原文链接: CTF网络安全大赛简单的web抓包题:HEADache - [红客网]网络编程与渗透技术笔记

红客网:blog.hongkewang.cn

相关推荐
Justinc.28 分钟前
CSS基础
前端·css
全栈练习生1 小时前
pnpm在monorepo架构下不能引用其他模块的问题
前端
qq_427506081 小时前
前端项目npm install报错解决的解决办法
前端·npm·node.js
网络研究院4 小时前
安全中心 (SOC) 与 网络运营中心 (NOC)
网络·安全·soc·安全运营中心·noc·区别·网络运营中心
wypdao4 小时前
探索后量子安全:基于格加密技术的未来密码学展望
算法·安全·密码学·量子计算
CiL#5 小时前
css动态边框
前端·css
风清云淡_A5 小时前
uniapp中检测应用更新的两种方式-升级中心之uni-upgrade-center-app
前端·uni-app
Citrus_735 小时前
css的选择器及优先级
前端·css
ZL_5675 小时前
uniapp中实现评分组件,多用于购买商品后,对商品进行评价等场景
前端·javascript·uni-app
剑亦未配妥6 小时前
前端vue相关常见面试题,包含MVVM、双向绑定原理、性能优化、vue2和vue3性能对比等
前端