很基础的一题，就是修改发送的数据包
1.拿到题目，他让我们使用这个'WLLM'浏览器，那我们就用bp抓包，修改成User-Agent:WLLM
2.得到响应有个a.php文件，那我们就访问一下，发现请求权限不够，ip地址不对
3.那我们就将这个数据包发给bp，进行修改。请求包加一个ip伪装X-Forwarded-For: 127.0.0.1
4.这时得到secretttt.php文件，访问得到flag
相关推荐
星恒讯工业路由器38 分钟前
AGV集群通信架构：从单点到百台级调度的挑战与对策夜月yeyue2 小时前
AUTOSAR CP 从上电到 Runnablelsh曙光2 小时前
延时at指令和定时cron指令treesforest2 小时前
IP定位技术在网络犯罪侦查中的应用与价值外滩运维专家3 小时前
HTTPS 证书报错排查手册：6 个高频错误码及解决方法笨鸟先飞，勤能补拙3 小时前
AI 赋能网络安全：技术全景、成熟度评估与实战案例XR1234567883 小时前
企业全光网络架构选型技术白皮书：从物理层到运维层的全链路分析起司喵喵4 小时前
通过Certbot自动申请更新HTTPS网站的SSL证书萧瑟余晖4 小时前
Java深入解析篇九之NIO详解小王C语言5 小时前
【7. 实现登录注册模块】：实现会话管理、注册/登录/退出 API