当前位置: 首页 > news >正文

[极客挑战2019]HTTP

这道题考察的是http请求头字段的含义和使用;

具体如下

Referer:来源地址

User-Agent:客户端配置信息:浏览器类型、版本、系统类型等

X-Forwarded-For:代理地址,即数据发出的地址

开始解题:(对我这初学者真的烧脑;看到提示都傻眼了;根本想不到这么多知识点)

首先访问这个网址,通过查看源码发现有一个php文件;其他没有有用信息;那就访问一下这个文件

通过抓包进行访问;发现有提示信息;提示不是来自于这个网址的请求;

好好好;那就利用Referer字段进行构造请求发送再看效果

好了;又有新的提示了;请使用指定的浏览器进行访问;好好好;那就构造User-Agent字段为指定的浏览器;接着访问看效果

欸,又出现新的提示了;不让我读取这个文件;好好好;可能是检查到数据源不太对;对我的host进行限制了;那就通过X-Forwarded-For字段进行构造;给他一个代理出口

欸;flag终于出来了;这题出的只能说好;对我这初学者来说真的烧脑

10

http://www.lryc.cn/news/305330.html

相关文章:

  • 发布 rust 源码包 (crates.io)
  • jQuery 基础、选择器和筛选器
  • 网络原理-UDP/TCP协议
  • C语言——实用调试技巧——第2篇——(第23篇)
  • broom系列包: 整理模型输出结果
  • Spring Boot 参数校验机制原理以及如何实现一个自定义校验注解
  • 长短期记忆神经网络
  • 解决vscode每次git pull/push都需要输入账号密码
  • Rancher实用篇-使用rancher,部署微服务应用
  • 爬取m3u8视频
  • 抖音视频抓取软件的优势|视频评论内容提取器|批量视频下载
  • apidoc接口文档的自动更新与发布
  • Oracle EBS R12.1 FA 批量计划外折旧
  • 15.3 基于深度学习的WiFi指纹低成本地点识别
  • Git基本操作(1)
  • k8s-helm部署应用 19
  • OGG-00918 映射中缺少键列 id.
  • QT_day4
  • Spring Boot应用集成Actuator组件以后怎么自定义端点暴露信息
  • C# CAD备忘录
  • 【数据结构】排序(2)
  • HarmonyOS开发行业前景就业分析与实例解析
  • Elasticsearch:创建自定义 ES Rally tracks 的分步指南
  • 5分钟JavaScript快速入门
  • 如何使用IP代理解决亚马逊账号IP关联问题?
  • opencv之cvScalar
  • 通过 GithubActions 实现自动化部署 Hexo
  • 如何快速导出vercel project中的环境变量
  • Java-8函数式编程设计-Functional-Interface
  • Linux TCP 参数设置