很基础的一题，就是修改发送的数据包
1.拿到题目，他让我们使用这个'WLLM'浏览器，那我们就用bp抓包，修改成User-Agent:WLLM
2.得到响应有个a.php文件，那我们就访问一下，发现请求权限不够，ip地址不对
3.那我们就将这个数据包发给bp，进行修改。请求包加一个ip伪装X-Forwarded-For: 127.0.0.1
4.这时得到secretttt.php文件，访问得到flag
相关推荐
xixiaoyunya4 小时前
内网穿透工具选型分析：从 ngrok 的局限性看国内开发场景下的替代方案FreeTinker5 小时前
远程查看的技术路径与工程选型分析Chengbei115 小时前
DSH渗透测试插件dsh-pentest全新升级！适配DeepSeek Harness，可视化探索链路，一键搭建轻量化AI渗透测试环境。嵌入式阿蔡6 小时前
传感器_03：电机驱动——让 GPIO 当指挥官，别让 GPIO 当电源YXXY3138 小时前
网络基础2（三）m24tyy9 小时前
常见空间测绘搜索引擎介绍和使用以及子域名的收集数据安全技术观察9 小时前
数据动态脱敏：让脱敏策略跟着数据目录走我爱cope9 小时前
【计算机网络 | 网络层1：网络层的职责：IP 协议究竟解决了什么问题？】dogstarhuang11 小时前
OpenAI GPT-5.6 降价后如何重算 API 账单？多模型路由与成本治理实战苏宸啊12 小时前
linux网络编程udp服务器和客户端代码编写(echo版本和字典版本)