[极客大挑战 2019]Http(BUUCTF)

最新推荐文章于 2024-10-04 15:19:11 发布
原创 最新推荐文章于 2024-10-04 15:19:11 发布 · 460 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #http #网络协议 #网络

文章旨在帮助菜鸟找到简单题解。解题使用fiddler抓包（burpsuite也可），通过F12查看源代码发现Secret.php。根据页面提示，在请求Header添加referer，修改User - Agent，添加X - Forwarded - For，最终成功获得flag。

前言:

这篇文章还是是为了帮助一些

像我这样的菜鸟

找到简单的题解

题目描述

解题工具:

我用fiddler抓包，burpsuite也可以

解题过程:

用F12查看一下源代码，发现Secret.php

进入是一个高档页面

翻译一下意思是：来源不是"https://Sycsecret.buuoj.cn"

我们只需要拦截请求，

在请求Header中添加一个​referer为"Sycsecret.buuoj.cn"

referer: https://Sycsecret.buuoj.cn​

发送请求后发现页面跳转，

有了新的提示

意思是:要切换浏览器为"Syclover"，

这个好办我们只用把User-Agent改为Syclover即可

referer: https://Sycsecret.buuoj.cn​ 
User-Agent: Syclover (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36  ​

都改完后看见提示

意思是:不是本地的

easy,只需要再添加一个X-Forwarded-For为127.0.0.1(本地)即可

referer: https://Sycsecret.buuoj.cn 
User-Agent: Syclover (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36  ​​
X-Forwarded-For:127.0.0.1

成功获得flag

flag{8f9bc040-f0b0-4e41-a689-504b75884ca1} 

完成

 

BUUCTF系列 // [极客大挑战 2019] Http
qq_45805420的博客
09-25 1765
前言 本题知识点：常用 HTTP 请求头 WP 打开题目，在页面中没有发现明显的提示，查看网页源码，经搜索后发现一个似乎存在猫腻的网页 ‘Secret.php’ 访问该页面，得到第一个提示 题目要求我们从 ‘https://www.Sycsecret.com’ 进入该页面，故使用 burpsuite 抓包，在请求头中增加 Referer 字段即可 Referer HTTP Referer是 header 的一部分，当浏览器向 Web 服务器发送请求的时候，一般会带上 Referer，告诉服务器该网页是从
BUUCTF -＞ Web [极客大挑战 2019]Http（详解）
m0_72986388的博客
09-25 3409
之后界面会显示“No!" 是一个URL，指向一个名为 "Sycsecret.buuoj.cn" 的网站或资源。这样就会得到flag之后将flag输入到靶场中这道题就完成了。User-Agent：标识发起请求的用户代理（常为浏览器）。（因为做笔记，所以重新做的，所以显示早就解出这道题了。Referer（请求头字段）表示指示请求的来源页面。所以我们要把此段的浏览器改为Syclover浏览器。"理解为一个链接地址。这样我们就得到了解决本题的有用信息。
buuctf -[极客大挑战 2019]Http
zzqzzq11的博客
08-06 343
buuctf
Header:请求头参数详解
panying1的博客
12-08 2937
Header 解释 示例 Accept 指定客户端能够接收的内容类型 Accept: text/plain, text/html,application/json Accept-Charset 浏览器可以接受的字符编码集。 Accept-Charset: iso-8859-5 Accept-Encoding 指定浏览器可以支持的web服务器返回内
BUUCTF [极客大挑战 2019]Http
weixin_44728681的博客
02-24 385
BUUCTF [极客大挑战 2019]Http Referer和x-forwarded-for
BUUCTF-[极客大挑战 2019]Http1
Monica的博客
09-14 1853
目录 题目：​ 知识点： Referer User-Agent X-Forwarded-For 分析： 题目： 知识点： Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。 Referer是HTTP请求header的一部分，当浏览器（或者模拟浏览器行为）向web服务器发送请求的时...
[网络安全 CTF] BUUCTF极客大挑战2019PHP解题详析(Dirsearch使用实例+php反序列化)_[极客大挑战 2019]php
2401_84971538的博客
05-13 876
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
buuctf-[极客大挑战 2019]EasySQL1
m0_66169375的博客
10-04 378
所以此处使用单引号字符型的万能密码，即可获得正确的flag(用户名和密码至少有一个输入万能密码即可获得正确的flag）2.方法二：使用HackBar进行SQL注入(思路和万能密码是一致)2.在username,password测试注入。该数据库闭合方式为单引号‘输入admin 123。试试是否是字符型1'
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结
热门推荐
m0_62239233的博客
09-16 2万+
SQL注入。
[BUUCTF][极客大挑战 2019]Http
朋克归零膏的博客
10-13 915
在CTF中修改http头的操作常有BUUCFT另一题,常用到的值User-AgentReferer。
buuctf—[极客大挑战 2019]Http
weixin_52620919的博客
10-28 373
查看源代码： 找到一个小提示 直接点进去： 出现这个页面说明不太对 再抓包一下 查看大佬文章在请求包里加一个Referer 然后go一下 然后找到下一个提示 题目要求我们使用 ‘Syclover’ 浏览器访问该页面，故抓包修改 UA 字段 再go一下 然后得到第三个提示 要求我们必须从本地访问该页面，我们可以通过添加 XFF 头来实现伪装 gogogo！ 最终得到 flag 下面进行这道题的技术总结 考察了对敏感文件名和敏感字段名对查找 对HTTP请求头的了解 Referer: 来源页.
buuctf:[极客大挑战 2019]Http
qq_53030229的博客
10-24 1518
文章目录一、检查源代码二、伪造referer三、伪装Syclover浏览器四、本地访问 估计我在类型题目做的有点少，发现好多博客不友好，这篇博客用我刚入门视野带你们做题。 一、检查源代码 1、方法一：调出控制台，进入Secret.php页面 方法二：这是我在网上找到的第二种方法，对于我来说感觉挺新奇的，使用burp抓包也能找到secret.php页面。 二、伪造referer Referer：告诉服务器该网页是从哪个页面链接过来的 1、按照题目说的不是来自这个地址，一般都是来自这里，所以我们便伪造ref
BUUCTF——[极客大挑战 2019]Http
doraemon12345的博客
05-29 159
打开题目是个网页，没有什么特别的，查看源代码发现Secret.php，利用burp抓包，提示我们该网页需要来自该网址 修改referer头（没有自己添加上） 进入到下一个环节，有提示我们说要使用这个浏览器，满足它就好了 修改完之后又告诉我们要在本地阅读 利用X-Forwarded-For:127.0.0.1就好了，拿到flag，每一步都有提示还是比较人性化的 ...
BUUCTF WEB 极客大挑战 2019 Http
Ethan552525的博客
08-04 978
题目： 解题： 1：查看网页源代码 浏览页面，没有发现有用信息，查看源代码发现：Secret.php 2：尝试访问/Secret.php HTTP Referer Http Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我...
buuctf [极客大挑战 2019]Http1
weixin_61060664的博客
11-13 3540
buuctf刷题过程，我是菜鸡，有问题就是你对
buuctf web 极客大挑战2019 lovesql
最新发布
07-09
在 BUUCTF Web 极客大挑战 2019 的 *LoveSQL* 题目中，这是一道典型的 SQL 注入练习题。题目要求通过注入点获取 flag，并考验了对 SQL 注入的多个阶段的理解与实践能力。 ### 解题思路 首先访问靶机页面后，发现是一个登录界面，提示需要输入用户名和密码。这种情况下通常可以尝试 SQL 注入攻击来绕过验证机制[^4]。 #### 第一步：判断是否存在 SQL 注入漏洞 可以通过简单的 `'` 输入进行测试，观察是否出现数据库报错信息。如果页面返回异常，则说明存在 SQL 注入的可能性。 #### 第二步：使用联合查询 (Union Query) 获取数据 通过构造以下万能密码： ```sql ' or '1'='1 ``` 或类似的 SQL 片段尝试绕过登录限制，从而进入系统并获取初步信息。 接着，进一步使用联合查询来提取数据库中的表名。例如： ```sql ' UNION SELECT 1,2,GROUP_CONCAT(table_name) FROM information_schema.tables WHERE table_schema=DATABASE() # ``` 这段语句会将当前数据库的所有表名合并为一个字符串输出，从而帮助确定目标表的位置。 #### 第三步：爆破字段名 找到相关表后，可以继续利用 `information_schema.columns` 来查找该表中的字段名。例如： ```sql ' UNION SELECT 1,2,GROUP_CONCAT(column_name) FROM information_schema.columns WHERE table_name='flag_table' # ``` 这样便能获取到包含 flag 数据的字段名称。 #### 第四步：读取 flag 数据 最后一步是直接从目标字段中读取 flag 值。例如： ```sql ' UNION SELECT 1,2,flag_value FROM flag_table # ``` 通过这种方式，即可成功提取出 flag 内容。 ### 注意事项 - 在实际操作过程中，需要注意 WAF（Web Application Firewall）可能存在的过滤规则，必要时需对 SQL 语句进行编码或变形处理。 - 可以使用工具如 Burp Suite 或 sqlmap 辅助探测注入点及自动化提取数据。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值