[极客大挑战2019]Http

📅 Jan 29, 2020 · ☕ 1 min read · 🎅 Lurenxiao · 👀... views

知识点

访问题目，F12查看源码

QQ截图20200129121922

发现有个Secret.php，访问

看到这个应该就知道是要修改请求头了，可以用Modify Headers这个插件，或者直接burp suit。添加referer，这个项表示从哪个网页所属的域名跳转过来的（比如从百度点进来就是www.baidu.com）

#BUUCTF
#ctf
#web
#webctf
#Http

接着修改user-agent请求头

QQ截图20200129123027

QQ截图20200129123056

接着修改X-Forwarded-For请求头，表示请求从哪个用户发出的。改为127.0.0.1

QQ截图20200129123204

QQ截图20200129123208

获取flag

Share on

WRITTEN BY

Lurenxiao

学生