极客大挑战2019-http题解

Posted kevinbruce656

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了极客大挑战2019-http题解相关的知识,希望对你有一定的参考价值。

查看网页源码,发现一个文件secret.php

技术图片

secret.php的内容如下:

技术图片

页面要求必须从https://www.Sycsecret.com进入,使用python添加headers访问即可。

import requests
url = 'http://861-fd096d07-6da8-4c2d-9959-15792888b57.enode3.buuoj.cn:25828/Secret.php'
headers={"Referer":"https://www.Sycsecret.com","Origin":"https://www.Sycsecret.com"}
r = requests.get(url,headers=headers)
print(r.text)

结果显示Please use "Syclover" browser。

在headers里面继续添加User-Agent

headers['User-Agent'] = "Syclover"

继续访问,得到No!!! you can only read this locally!!!

应该是要伪造IP,在headers里面添加X-Forwarded-For

headers['X-Forwarded-For'] = '127.0.0.1'

得到flag。

技术图片

感觉,极客大挑战的题对新手很友好,做极客大挑战的题就好像回到了刚学CTF的时候。

以上是关于极客大挑战2019-http题解的主要内容,如果未能解决你的问题,请参考以下文章

[极客大挑战 2019]Http

[极客大挑战 2019]Http

[极客大挑战 2019]Http

BUU-WEB-[极客大挑战 2019]Http

[极客大挑战 2019]Http

Syclover 第十次极客大挑战web题题解