[极客挑战2019]HTTP

这道题考察的是http请求头字段的含义和使用;

具体如下

Referer:来源地址

User-Agent:客户端配置信息:浏览器类型、版本、系统类型等

X-Forwarded-For:代理地址,即数据发出的地址

开始解题:(对我这初学者真的烧脑;看到提示都傻眼了;根本想不到这么多知识点)

首先访问这个网址,通过查看源码发现有一个php文件;其他没有有用信息;那就访问一下这个文件

通过抓包进行访问;发现有提示信息;提示不是来自于这个网址的请求;

好好好;那就利用Referer字段进行构造请求发送再看效果

好了;又有新的提示了;请使用指定的浏览器进行访问;好好好;那就构造User-Agent字段为指定的浏览器;接着访问看效果

欸,又出现新的提示了;不让我读取这个文件;好好好;可能是检查到数据源不太对;对我的host进行限制了;那就通过X-Forwarded-For字段进行构造;给他一个代理出口

欸;flag终于出来了;这题出的只能说好;对我这初学者来说真的烧脑

10

相关推荐

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-02-21 06:08:03       98 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-02-21 06:08:03       106 阅读
  3. 在Django里面运行非项目文件

    2024-02-21 06:08:03       87 阅读
  4. Python语言-面向对象

    2024-02-21 06:08:03       96 阅读

热门阅读

  1. linux docker部署深度学习环境(docker还是conda)

    2024-02-21 06:08:03       56 阅读
  2. singularity-ce-4.1.0 + go 完整安装步骤,及报错解决

    2024-02-21 06:08:03       47 阅读
  3. 深入理解Golang中的Options模式

    2024-02-21 06:08:03       50 阅读
  4. samber/lo 库的使用方法: 处理 channel

    2024-02-21 06:08:03       51 阅读
  5. C++动态开辟与C对比

    2024-02-21 06:08:03       47 阅读
  6. Linux下彻底卸载MySQL数据库

    2024-02-21 06:08:03       53 阅读
  7. C Primer Plus(第六版)16.18 编程练习 第3题

    2024-02-21 06:08:03       49 阅读
  8. Apache Commons开源的工具库介绍

    2024-02-21 06:08:03       47 阅读
  9. android之Cordova 5.3.1 Android 应用无法上网

    2024-02-21 06:08:03       58 阅读
  10. Spring RabbitMQ 配置多个虚拟主机(vhost)

    2024-02-21 06:08:03       56 阅读
  11. MyBatis在Mapper中传递多个参数的四种方法详解

    2024-02-21 06:08:03       46 阅读