[极客大挑战 2019]Http 1

进入环境:

检查源码发现有一个链接,但是这里没有绑定,需要手动跳转,打开后,发现提示:

这里就是需要我们从https://Sycsecret.buuoj.cn来访问它

因此我们抓包,使用referer:服务器伪造

referer:https://Sycsecret.buuoj.cn

然后看到提示,让我们使用syclover浏览器来进行,这里就是要我们去修改user-agent的内容

修改完成之后,发现只能是本地访问,于是接着要伪造ip了。X-Forwarded-For:用于修改ip

X-Forwarded-For:127.0.0.1

拿到flag。

相关推荐
ALex_zry19 分钟前
Docker Macvlan网络配置实战:解决“network already exists“错误
网络·docker·php
布尼卡2 小时前
mac brew 无法找到php7.2 如何安装php7.2
php·mac
ALe要立志成为web糕手2 小时前
[BJDCTF2020]EzPHP
web安全·网络安全·php·ctf
迷路的小绅士3 小时前
常见网络安全攻击类型深度剖析(四):跨站脚本攻击(XSS)——分类、漏洞利用与前端安全防护
前端·安全·web安全
农民也会写代码3 小时前
dedecms织梦arclist标签noflag属性过滤多个参数
开发语言·数据库·sql·php·dedecms
TazmiDev4 小时前
2025 XYCTF ezsql 详细教程wp
web安全·网络安全·ctf·sql注入·布尔盲注
迷路的小绅士4 小时前
网络安全概述:定义、重要性与发展历程
网络·安全·web安全
Zhuai-行淮5 小时前
施磊老师基于muduo网络库的集群聊天服务器(七)
服务器·网络·php
virelin_Y.lin9 小时前
系统与网络安全------弹性交换网络(2)
网络·安全·web安全·链路聚合·lacp·eth-trunk
言之。11 小时前
别学了,打会王者吧
java·python·mysql·容器·spark·php·html5