网络信息安全攻防实验室

基础关

第5题

种族歧视

分值:300

小明同学今天访问了一个网站，竟然不允许中国人访问！太坑了，于是小明同学决心一定要进去一探究竟！ 
通关地址：http://lab1.xseclab.com/base1_0ef337f3afbe42d5619d7a36c19c20ab/index.php

 

使用burpsuite 发现get请求报文中有一项内容为:

Cookie: saeut=180.136.72.102.1439009649730735

这里就是记录ip的地方，随便找一个外国的ip换上，发现不行。。。

那么增加x-forwarded-for:205.186.154.32呢，还是不行。。。

到网上找找提示。。。。。。

原来要改的是Accept-Language:en-US,en;q=0.8

这无语了。。。。。。

使用burpsuite中的repeater得到了key：*(TU687jksf6&*

 

第12题

就不让你访问

分值:150

小明设计了一个网站，因为总是遭受黑客攻击后台，