buu[极客大挑战 2019]Http 1

原创 已于 2022-03-26 17:23:04 修改 · 418 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全

于 2022-03-23 15:23:36 首次发布
本文介绍了参与极客大挑战2019时遇到的一个Http1题目，通过查看源代码发现隐藏链接，利用Burp Suite抓包工具伪造referer、User-Agent和X-Forwarded-For头，最终解决本地访问限制获取flag。

buu[极客大挑战 2019]Http1
打开环境后没有提示
在这里插入图片描述没有提示就看源代码
发现隐藏文件
在这里插入图片描述
访问链接
回显：
在这里插入图片描述
开burp抓包吧，丢到repeater里面，添加referer头，referer头就是证明链接从哪个页面点进来的。
抓包：

在这里插入图片描述
在包里面添加伪造代码：
referer:https://Sycsecret.buuoj.cn
然后放包
在这里插入图片描述
回显显示：
Please use “Syclover” browser
说明需要使用Syclover这个浏览器
那就继续伪造浏览器
在这里插入图片描述在User-Agent中添加伪造浏览器Syclover
回显

最低0.47元/天 解锁文章
[极客大挑战 2019]Http 1
weixin_45674567的博客
06-04 1832
查看源码 要来自https://www.Sycsecret.com，那就在Header信息里加Referer， 要使用Syclover浏览器 要本地才能读 flag{f4771669-8eb6-42cd-975a-7ac9c932f38c}
buuctf [极客大挑战 2019]Http1
weixin_63289925的博客
04-07 5264
啥也没有，查看网页源代码 看到了一个不一样的东西，url+/Secret.php进行访问 图是我们不是从https://Sycsecret.buuoj.cn这个地方来的，我们就欺骗它从这个地方去试试 需要使用到HTTP Referer伪造 Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。” 方法一：使用bp抓包，在最后一行加上Referer:https://...
[极客大挑战 2019]PHP（反序列化）
weixin_73236680的博客
05-31 1067
如果存在__wakeup方法，调用unserilize()方法则先调用__wakeup方法，但是序列化字符串中表示。满足了username、password但wakeup还没有绕过。因为是get传参,代码要放在URL上，所以再加一个URL编码。他说有备份，先右键检查看看，没有东西，用其他工具扫一下。所以将对象中的变量数改成大于2就能跳过__wakeup。有一个状态码200的路径，访问并下载。__wakeup()魔术绕过方法。先输出一下序列化代码，便于理解。跳过__wakeup的执行。
【极客大挑战2019】http（改包）和BUU BRUTE 1 （爆破）
m0_73770225的博客
11-27 1226
【极客大挑战2019】http（改包）和BUU BRUTE 1 （爆破）
[极客大挑战 2019]Knife1
最新发布
m0_59527104的博客
01-02 519
是 PHP 中的一个函数，用于读取文件内容。这个函数将文件中的内容读入一个字符串中，并返回这个字符串。如果无法读取文件，函数将返回。连接成功，在根目录下发现flag。构造的payload如下：Syc=var_dump(file_get_contents('/flag'));构造的payload如下：Syc=var_dump(scandir('/'));首先先测试一下，发现可以在该页面上使用一句话木马。列出了指定目录中的文件和目录，然后。检查源代码，就会发现flag已经出现。输出了这些文件和目录的详细信息。
BUUCTF -＞ Web [极客大挑战 2019]Http（详解）
m0_72986388的博客
09-25 3403
之后界面会显示“No!" 是一个URL，指向一个名为 "Sycsecret.buuoj.cn" 的网站或资源。这样就会得到flag之后将flag输入到靶场中这道题就完成了。User-Agent：标识发起请求的用户代理（常为浏览器）。（因为做笔记，所以重新做的，所以显示早就解出这道题了。Referer（请求头字段）表示指示请求的来源页面。所以我们要把此段的浏览器改为Syclover浏览器。"理解为一个链接地址。这样我们就得到了解决本题的有用信息。
[极客大挑战 2019]Upload--BUUCTF
XiaoYeZhu_1314的博客
04-24 889
添加头文件：GIF89a改文件格式为image/jpegcheck。
BUUCTF:[极客大挑战 2019]Http1
m0_74039457的博客
03-13 947
本篇文章是为了加固上篇文章所展示的知识点,起到补缺补漏不遗忘的作用
BUUCTF-[极客大挑战 2019]Http1
Monica的博客
09-14 1849
目录 题目：​ 知识点： Referer User-Agent X-Forwarded-For 分析： 题目： 知识点： Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。 Referer是HTTP请求header的一部分，当浏览器（或者模拟浏览器行为）向web服务器发送请求的时...
BUU(http1)
m0_65151172的博客
04-08 223
要注意的是伪造的东西不能放在发送包的尾部，只能穿插在中间否则执行不成功，没学很透不懂。界面发生变化，显示要使用Syclover浏览器访问，我们使用BP抓个包。他显示我们不来自Sycsecret.buuoj.cn这个网站。然后显示我们必须要本地访问，欧克，那我们再伪造本地访问。一开始就是一个介绍界面没有什么东西，F12去找一下。在这找到secret.php访问一下。那我们就修改referer。
[极客大挑战 2019]Http1(BUCTF在线评测)
邓霖涛的博客
08-10 3398
得到flag{8d8ea9d6-86ae-4f8d-8f8e-e10d4b1bd9ef}you can only read this locally!浏览器修改不了Referer的值，换工具抓包工具(修改浏览器代理到抓包工具)搜索下看看有没有别的链接，如标签，发现有两处a标签，特别是第二处。按提示修改请求头X-Forwarded-For:localhost。鼠标右键发送到重发器修改Referer的值，测试请求。页面a标签包裹的"氛围"二字，可以点击了。F12调试该页面，跟踪该get网络请求。......
web buuctf [极客大挑战 2019]Http1
weixin_44214568的博客
08-18 1398
1.开F12进到主页面，先查看源代码，发现php文件 2.链接进入 node4.buuoj.cn:26912/Secret.php 3.题目是关于http的，http的考点大多都是在消息头上，根据网页提示，需要修改页面的来源 也就是修改消息头的Referer参数 关于referer参数，正常页面输入url进入其他网页是不用配置referer参数的，但是在通过超链接进入其他网页的时候，客户端的请求会配置上referer参数，也就是超链接所在的url。 我们可以通过burpsuit修改参数，打..
BUU BRUTE 1 1
12-08
BUU BRUTE 1 是一道网络安全相关的题目，通常出现在CTF（Capture The Flag）竞赛中。这类题目主要考察选手对暴力破解（Brute Force）技术的理解和应用。暴力破解是一种通过尝试所有可能的密码组合来破解密码的方法，通常用于破解弱密码或加密算法。 在这类题目中，选手通常需要编写脚本或使用现有的工具来自动化地尝试大量的密码组合，直到找到正确的密码为止。以下是一些常见的步骤和工具： 1. **理解题目要求**：首先需要仔细阅读题目的描述，理解需要破解的目标是什么，例如是一个登录系统、一个加密文件等。 2. **收集信息**：收集所有可能的信息，包括用户名、密码长度、密码组成规则等。这些信息可以帮助缩小密码搜索范围，提高破解效率。 3. **选择工具**：根据题目要求和目标系统选择合适的工具。常见的暴力破解工具有Hydra、John the Ripper、Hashcat等。 4. **编写脚本**：如果现有的工具不能满足需求，可以编写自定义脚本。例如，使用Python编写脚本调用目标系统的API进行登录尝试。 5. **执行破解**：运行工具或脚本，开始暴力破解过程。根据密码复杂度和系统响应速度，破解时间可能从几秒到几小时不等。 6. **验证结果**：一旦找到正确的密码，验证其有效性并提交答案。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值