我希望风起，而你好像更希望风停。
闲来无事，跟着Z3r4y-CSDN博客大神学一学web吧
[NewStarCTF 2023]Begin of HTTP
1.题目要求使用GET方式来给ctf参数传入任意值，那就传吧。
2.又让以POST方式来传递secert参数，并且要找一下参数值。
先查看以下网页源代码
发现一串base64值解码得到
3.传入post，要验证power是否是ctfer
抓包看一下发现power在Cookie里面，改成ctfer
4.要以NewstarCTF2023浏览器通过此关，就是要改一下User-Agent
5.要求从newstarctf.com来的，就是要改一下Referer
6.要求只有本地用户可以通过
本地用户访问一般就三种
X-Forwarded-For,Client-ip,X-Real-IP三种，这里X-Real-IP可以
然后得到了flag
[SWPUCTF 2022 新生赛]xff
必须来源于主页。
X-Forwarded-ip: 127.0.0.1
form=Referer。
Referer：127.0.0.1
[LitCTF 2023]Follow me and hack me
用get和post传一下。
[SWPUCTF 2021 新生赛]Do_you_know_http
一眼是user-agent头
[LitCTF 2023]Http pro max plus
一眼xff
那就client-ip:127.0.0.1
一眼Referer：
一眼user-Agent:
那就开！via
那就去。（关爱身体不要点链接。）
[HNCTF 2022 Week1]Interesting_http
先传一个试一下
直接传want=flag
将cookie改为admin就可以了
[MoeCTF 2021]Do you know HTTP
那就请！
一眼referer！
那就用！！！
[SWPUCTF 2023 秋季新生赛]NSS_HTTP_CHEKER
好家伙，一下全给了，那就一把梭！！！
