[SWPUCTF 2021 新生赛]Do_you_know_http

很基础的一题,就是修改发送的数据包

1.拿到题目,他让我们使用这个'WLLM'浏览器,那我们就用bp抓包,修改成User-Agent:WLLM

2.得到响应有个a.php文件,那我们就访问一下,发现请求权限不够,ip地址不对

3.那我们就将这个数据包发给bp,进行修改。请求包加一个ip伪装X-Forwarded-For: 127.0.0.1

4.这时得到secretttt.php文件,访问得到flag

相关推荐
1892280486118 分钟前
NY182NY183美光固态颗粒NY186NY188
大数据·网络·科技
hgdlip1 小时前
手机换地方ip地址会变化吗?深入解析
网络·tcp/ip·智能手机
hgdlip1 小时前
手机换IP真的有用吗?可以干什么?
网络·tcp/ip·手机
Bl_a_ck1 小时前
--openssl-legacy-provider is not allowed in NODE_OPTIONS 报错的处理方式
开发语言·前端·web安全·网络安全·前端框架·ssl
养海绵宝宝的小蜗1 小时前
BGP练习
网络·智能路由器
Waitccy2 小时前
Linux 系统安全基线检查:入侵防范测试标准与漏洞修复方法
linux·运维·网络·安全·系统安全·等保
某个默默无闻奋斗的人2 小时前
网络体系结构(OSI,TCP/IP)
网络·网络协议·tcp/ip
hgdlip2 小时前
电脑关机再开机会换IP吗?深入解析分配机制
网络协议·tcp/ip·电脑
鸿蒙布道师3 小时前
宇树科技安全漏洞揭示智能机器人行业隐忧
运维·网络·科技·安全·机器学习·计算机视觉·机器人
朱四龙4 小时前
http接口性能优化方案
网络协议·http·性能优化