很基础的一题，就是修改发送的数据包
1.拿到题目，他让我们使用这个'WLLM'浏览器，那我们就用bp抓包，修改成User-Agent:WLLM
2.得到响应有个a.php文件，那我们就访问一下，发现请求权限不够，ip地址不对
3.那我们就将这个数据包发给bp，进行修改。请求包加一个ip伪装X-Forwarded-For: 127.0.0.1
4.这时得到secretttt.php文件，访问得到flag
相关推荐
花青泽8 小时前
子域名挖掘全局流程网络小江8 小时前
上网第三十八课：TCP 三次握手与四次挥手——连接到底是怎么“谈“成的小此方8 小时前
Linux网络（二十）：TCP拥塞控制与延迟应答详解：从拥塞窗口到TCP性能优化，理解TCP与UDP的效率差异迪康coolmu9 小时前
屏幕水印与防拍照落地：从水印类型到泄密溯源的完整配置AIgorithmGEEK9 小时前
[Linux]HTTP 应用层协议全解（下篇）名誉寒冰9 小时前
我是怎么理解 eBPF、AppArmor 和 Seccomp 的？DP DPharness9 小时前
手机连不上 DSH 时的排错顺序：从 401 到 WebSocket 放行ദ്ദിᵔ.˛.ᵔ₎10 小时前
linux 进程间通信91刘仁德10 小时前
传输层协议深度拆解：端口寻址、UDP 报文与 TCP 可靠性机制全解析傲世仙尊10 小时前
TCP报头全解-序号确认应答与可靠性是一个准数