很基础的一题，就是修改发送的数据包
1.拿到题目，他让我们使用这个'WLLM'浏览器，那我们就用bp抓包，修改成User-Agent:WLLM
2.得到响应有个a.php文件，那我们就访问一下，发现请求权限不够，ip地址不对
3.那我们就将这个数据包发给bp，进行修改。请求包加一个ip伪装X-Forwarded-For: 127.0.0.1
4.这时得到secretttt.php文件，访问得到flag
相关推荐
打鱼又晒网几秒前
linux网络套接字 | 深度解析守护进程 | 实现tcp服务守护进程化m0_748240023 分钟前
Chromium 中chrome.webRequest扩展接口定义c++終不似少年遊*11 分钟前
华为云计算HCIE笔记05青灯文案115 分钟前
前端 HTTP 请求由 Nginx 反向代理和 API 网关到后端服务的流程蜜獾云25 分钟前
docker 安装雷池WAF防火墙 守护Web服务器小林熬夜学编程2 小时前
【Linux网络编程】第十四弹---构建功能丰富的HTTP服务器：从状态码处理到服务函数扩展Hacker_Fuchen2 小时前
天融信网络架构安全实践上海运维Q先生2 小时前
面试题整理15----K8s常见的网络插件有哪些ProtonBase2 小时前
如何从 0 到 1 ，打造全新一代分布式数据架构独行soc10 小时前
#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍06-基于子查询的SQL注入（Subquery-Based SQL Injection）