这篇博客介绍了CTF比赛中遇到的三个关卡，涉及HTTP重定向的处理、使用curl构造referrer以及Burp Suite抓包修改Cookie来获取flag。通过解决这些网络安全问题，展示了对HTTP协议和网络安全工具的理解。
CTF集训------简单三关2
level1: tips：302
302是重定向，尝试访问index.php
python requests模块可以关闭重定向,获得密码后进入level2.
import requests
r = requests.get(url, redirects = False)
print(r.text)
level2: tips: localhost,看到了一个关键词refered
通过curl构造referrer尝试
curl -e {新url} {原url}
用法：
curl -e http://xxxx{更改后的url} http://xxxx{原url}
找到密码后进入level3
level3：tips：admin
用burpsuit抓包，在Cookie中发现了admin关键字
将admin=0改成admin=1，send，在Response看到flag
扫一扫
674
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
