很基础的一题，就是修改发送的数据包
1.拿到题目，他让我们使用这个'WLLM'浏览器，那我们就用bp抓包，修改成User-Agent:WLLM
2.得到响应有个a.php文件，那我们就访问一下，发现请求权限不够，ip地址不对
3.那我们就将这个数据包发给bp，进行修改。请求包加一个ip伪装X-Forwarded-For: 127.0.0.1
4.这时得到secretttt.php文件，访问得到flag
相关推荐
ESDWAN5 小时前
跨境网络丢包怎么定位？用MTR和Traceroute分析链路问题砺星Leetx6 小时前
工业总线选型与对接实战：PROFINET、EtherCAT、EtherNet/IP、PROFIBUS、Modbus-TCP 与 CC-Link2401_868534786 小时前
软考网络规划设计师SSL协议知识点详解Escalating_xu6 小时前
【Linux 网络编程】手写序列化与反序列化：从 x op y 到能校验的文本协议POMAGTOR9 小时前
【磁吸式连接器选型工程解析：结构原理、应用场景与选型可靠性要点】Lsetea12 小时前
curl访问HTTPS报47 Too many redirects：重定向循环与max-redirs排查阿文和她的Key12 小时前
PHP2Shell事故四层拆解：AI找洞是小时级，披露协调还是邮件级QZ1665609515914 小时前
数据库监测的主动防御：实时感知，看见即掌控流浪00114 小时前
计算机网络篇8：传输层——序列化与反序列化，TCP 面向字节流的报文边界由应用层自己切幻智星科技14 小时前
多通道数据采集中collect_end信号的妙用