当前位置： 首页 > news >正文

[SWPUCTF 2021 新生赛]Do_you_know_http

news 2025/7/9 9:31:17

打开环境，根据题目提示，应该是考察http相关的东西

打开环境提示说请使用wLLm浏览器访问

 那我们更改浏览器信息，在burp重发器中发包后发现是302重定向，但是提示说success成功，说明 我们修改是成功的，既然是302，那我们就直接在网页发包吧

 

又获得页面提示，说只能在本地访问，并且给出了现在的ip地址

提到IP，那我们可以继续抓包后修改XFF的值

 虽然数据包没有XFF字段，但是我们可以直接添加

可以看到下面的图片，我们的地址已经更改了，而且还是302

flag就出来了

 

http://www.lryc.cn/news/112417.html

相关文章：

  • web前端之CSS
  • HarmonyOS元服务开发实践：桌面卡片字典
  • xLua学习
  • ​Web3到底是个啥？
  • pycharm、idea、golang等JetBrains其他IDE修改行分隔符（换行符）
  • ThinkPHP函数深度解析
  • 【java】【maven】【高级】MAVEN聚合继承属性等
  • LeetCode150道面试经典题-合并两个有序数组（简单）
  • 记录 运维三剑客一件部署的的docker-compose,yml文件
  • Xposed框架开发
  • 2.13 Android ebpf非网络相关帮助函数API汇总（十二 本章完）
  • 关于游戏的笔记
  • vue diff 前后缀+最长递增子序列算法
  • 【Python】Locust持续优化：InfluxDB与Grafana实现数据持久化与可视化分析
  • 数组模拟循环链表
  • 第三章 图论 No.5最小生成树之虚拟源点，完全图与次小生成树
  • RESTful API的讲解以及用PHP实现RESTful API
  • Spring中@Component和@Bean的区别
  • 【问题解决】mysql 数据库字符串分割之后多行输出方法
  • flutter开发实战-时间显示刚刚几分钟前几小时前
  • 导出LLaMA等LLM模型为onnx
  • 回顾 OWASP 机器学习十大风险
  • ENSP软件的基本使用命令(第三十一课)
  • 五、FreeRTOS数据类型和编程规范
  • 码出高效_第二章 | 面向对象_上
  • 大学生课设实训|基于springboot的在线拍卖系统
  • 论文阅读 - Social bot detection in the age of ChatGPT: Challenges and opportunities
  • FPGA优质开源项目 - UDP RGMII千兆以太网
  • 学C的第三十二天【动态内存管理】
  • 聊聊elasticsearch的data-streams