BugKu-web---程序员本地网站

最新推荐文章于 2025-10-05 00:02:49 发布
原创 最新推荐文章于 2025-10-05 00:02:49 发布 · 956 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

这篇博客介绍了如何在遇到本地访问限制时，使用BurpSuite工具设置X-Forwarded-For头为127.0.0.1来解决问题。内容涉及到XFF头的作用及其在HTTP代理和负载均衡中的应用，以及127.0.0.1作为回送地址的含义和用途。通过抓包并修改请求头，作者成功获取到flag。

打开链接：

 

题目提示“本地访问！”，和“localhost”’ 因此用burpsuite抓包加上加上：X-Forwarded-For: 127.0.0.1

首先：

X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。

 接着：

 127.0.0.1是回送地址，指本地机，一般用来测试使用。回送地址（127.x.x.x）是本机回送地址（Loopback Address），即主机IP堆栈内部的IP地址，主要用于网络软件测试以及本地机进程间通信

 抓包添加XFF头直接得到flag：

 

 

最低0.47元/天 解锁文章
Bugku——本地管理员
weixin_71914594的博客
10-17 1212
Bugku——本地管理员
Bugku的WEB
qq_45946385的博客
07-29 296
这里写目录标题1.web22.计算器3.web基础$_GET4.web基础$_POST5.矛盾6.web37.域名解析8.你必须让他停下9.本地包含10.变量111.web5 1.web2 源代码 KEY{Web-2-bugKssNNikls9100} 2.计算器 字数限制了改一下我改成10了 flag{CTF-bugku-0032} 3.web基础$_GET 直接改？what=flag fl...
Bugku-Web题目-程序员本地网站
最新发布
2401_86518996的博客
10-05 189
从本地访问的话直接将 IP 设置为 127.0.0.1 即可。随便找个地方加上，flag就出来。将包发送至 repeater。打开题目，让我们从本地访问。
BugKu Web（26-35）
kid的博客
09-11 1109
BugKu Web（26-35） 前言 发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。 但对于我这样的菜鸟拿来练习打打基础还是可以的 题目 过狗一句话 可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...
Bugku：web 程序员本地网站
qq_26961571的博客
09-08 757
这道题一开始就是本地的提示，感觉似曾相识呢？？？ 我真的觉得好像做过这种题目，还是打开看看 好的哟 啥也没有也是意料之中哦~ 打开BurpSuite抓包吧 不出所料还是放入Repeater中， 添加一行X-Forwarded-For：然后本地地址127.0.0.1 Send，就完了？？！！ flag{loc-al-h-o-st1} 来吧，关注我一下，大家一起学习网络安全，共同进步~~ 更新频...
Bugku，Web：程序员本地网站
Pai_Space
01-30 6884
让服务器获取请求端的本地 IP 地址，添加 XFF 头部 获取 flag
Bugku CTF_Web——程序员本地网站
weixin_71914594的博客
10-23 492
进入题目老规矩先F12看看。把包丢入repeater里。题目叫“程序员本地网站”会不会还是XFF伪造漏洞。扫了半天目录啥也没发现。再将伪造的xxf放进去。那就继续扫扫目录看看。简简单单flag到手。
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2322
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
Bugku—web题解
Lemon's blog
08-21 2787
前言：最近做了一些Bugku入门的web题目，感觉web题挺有趣的，并非是得出flag，而是可以通过一个题目学习到很多知识。 域名解析 题目说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag，如果了解域名解析的原理和系统文件host的作用，那这道题就很简单了。 通俗的话说：域名是为了我们方便记忆，但计算机识别的是IP地址，所以要将域名解析为IP地址才能访问到自...
BugKu-----程序员本地网站
qq_45616570的博客
06-23 1213
title: BugKu---------备份是个好习惯 date: 2021-06-23 18:48:44 description: 前言:零度安全搭建博客后的第N篇文章 top: categories: BugKu刷题 tags: 网络安全 BugKu BugKu-----程序员本地网站 题目 解题思路 ​ 从本地两个字可以才想到可能是修改X-Forword-for的信息 解题过程 打开题目 本题解题姿势很多，我采用的是使用插件，直接修改ip为127.0. 0.1拿到flag。也.
BUGKU 程序员本地网站
qq_75120258的博客
10-11 386
X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的 请求端真实的IP ，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。
BugKu -- 程序员本地网站
西部壮仔的博客
11-09 420
程序员本地网站(100) X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 这道题要求从本地访问，打开burpsuite抓包，加上：X-Forwarded-For: 127.0.0.1 就好了 ...
BugKu_程序员本地网站
Kobalos的博客
09-16 383
直接访问目标地址 看到只有一个“请从本地访问的提示”，尝试伪造xff 只需要在请求头中加入 X-Forwarded-For: 127.0.0.1即可 成功得到flag！
【bugku】程序员本地网站
2201_75556700的博客
11-22 511
4、添上X-Forwarded-For: 127.0.0.1。2、题目提示从本地访问，不难想到，需要修改ip为本地ip。5、点击发送，得到flag。3、抓包，修改为本地ip。题目二：程序员本地网站。
bugku——程序员本地网站
吃肉唐僧的博客
09-01 1476
按照题目提示，必须要本地ip才可以访问 用X-Forwarded-For: 127.0.0.1伪造本地地址 拿到flag
bugku-程序员本地网站 的wp
cht6667的博客
03-09 238
wp
CTF之Bugku 程序员本地网站
weixin_41607190的博客
10-28 1079
原理：请求头中有一个client-ip，可以告诉服务器从什么ip地址访问。 例如在请求头中加上 这表名从本地访问，127.0.0.1一般指本地的ip
bugku之程序员本地网站
Seaern的博客
09-04 508
题目链接 页面提示 请从本地访问！ X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 ...
NDP452-KB2901954-Web压缩文件解析指南
在.NET Framework 4.5.2 环境下，Web 组件可能涉及ASP.NET技术，这是一组用于构建动态Web应用程序和网站的框架和技术。 了解了这些知识点之后，我们可以推测 NDP452-KB2901954-Web.rar 文件可能包含了与.NET ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值