很基础的一题，就是修改发送的数据包
1.拿到题目，他让我们使用这个'WLLM'浏览器，那我们就用bp抓包，修改成User-Agent:WLLM
2.得到响应有个a.php文件，那我们就访问一下，发现请求权限不够，ip地址不对
3.那我们就将这个数据包发给bp，进行修改。请求包加一个ip伪装X-Forwarded-For: 127.0.0.1
4.这时得到secretttt.php文件，访问得到flag
相关推荐
sdghterhd6 小时前
WebSocket 快速入门教程（附示例源码）xy34537 小时前
Wireshark捕获过滤器——语法元素详解DLYSB_8 小时前
生命通道：如何用 HIS 医疗系统直连网络声光终端，打造“零延误”的危急值响应网关？德福危险9 小时前
富有想象力的XSS盲打：靶机练习之Tempus_fugit5哥是强混10 小时前
Means：基于 .NET 10 打造的开源自部署 S3 兼容对象存储服务Piko61411 小时前
锐捷 VSU 虚拟化堆叠配置2301_7803039011 小时前
网络安全、自动化运维、ERP、CRM、MESIpdataCloud12 小时前
AI生成的Avalon恶意框架怎么防？用IP离线库识别模块化C2通信爱研究的小梁12 小时前
乾元通多链路聚合通信主流落地应用案例Bobolink_12 小时前
跨境网络丢包优化实践，从5%到0.2%的排查与调整过程