[极客大挑战 2019]Http

最新推荐文章于 2024-08-25 15:16:55 发布
原创 最新推荐文章于 2024-08-25 15:16:55 发布 · 122 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#WriteUp #CTF #web安全 #网络安全

文章描述了一次网络安全挑战，参与者需通过查看Http源码找到隐藏链接，然后修改Referer和User-Agent以满足特定条件。最终，还需添加X-Forwarded-For头来本地访问以获取FLAG。

[极客大挑战 2019]Http

进入靶场，首页如下：
在这里插入图片描述
直接查看源码：
在这里插入图片描述

  • 在源码内看到一个链接，直接访问。
    在这里插入图片描述

  • 提示不是从https://Sycsecret.buuoj.cn访问的，那么我们改一下Referer就好了
    在这里插入图片描述

  • 修改完Referer之后提示：Please use "Syclover" browser

  • 接着修改User-Agent
    在这里插入图片描述

  • 修改完User-Agent之后又提示No!!! you can only read this locally!!!

  • 大概意思就是只能从本地访问

  • 那么再加上一个头：X-Forwarded-For: 127.0.0.1
    在这里插入图片描述

GET FLAG ! ! !

从零开始掌握tcpdump：参数详解
zgt_certificate的博客
06-27 4023
把编译过的过滤包编译转换成十进制数字的格式，并倾倒到标准输出。把编译过的过滤包编译转换成C语言的格式，并倾倒到标准输出。：过滤条件，捕获TCP协议的80端口数据包（HTTP请求）。把编译过的过滤包编译转换成可读的格式，并倾倒到标准输出。强制将表达方式所指的类型的数据信息转换成该数据包类型。在每列倾倒资料上显示未经过格式化的时间戳记。在每列倾倒的资料上显示连线层级的文件头。以C语言格式显示编译过的过滤表达式。以十进制格式显示编译过的过滤表达式。接口上的数据包解释为RPC数据包。
Linux常用命令之tcpdump命令详解
最新发布
weixin_56303229的博客
12-29 1743
tcpdump 是一个强大的命令行网络抓包工具，它可以在网络层捕获数据包，并根据不同的条件进行过滤和分析。
Linux命令：tcpdump解析（非常详细）零基础入门到精通，收藏这一篇就够了
2401_84253380的博客
04-13 1933
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
linux 网络管理之tcpdump命令详解
fengwuya的博客
03-13 1911
一、tcpdump的作用 tcpdump 是linux环境的网络数据采集分析工具， 也就是所谓的抓包工具，与tcpdump只有命令行格式不同，Windows有个图形可视化工具Wireshark 所谓的抓包工具就是从网络数据包中抓取我们需要的数据包，就需要定义一些过滤器，从庞大的网络流量中抓取符合条件的目标数据包，学习抓包工具的使用其实就是了解怎么定义和使用过滤规则 二、语法格式 [root@ho...
Linux tcpdump命令详解
weixin_34008784的博客
01-14 1971
  史上最好用的免费SVN空间   简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。   实用命令实...
【Linux常用命令】tcpdump使用讲解
L李钟意的博客
08-25 469
tcpdump 用简单的语言概括就是dump the traffic on a network，是linux环境下抓包工具，可以将网络中传输的数据包的“包头”全部捕获过来进程分析，其支持网络层、特定的传输协议、数据发送和接收的主机、网卡和端口的过滤，并提供and、or、not等语句进行逻辑组合捕获数据包或去掉不用的信息。也可以对对应网络接口流量进行抓取或者过滤抓取并打印输出到屏幕，也可以保存到指定文件。指定的文件可以用wireshark来打开查看。方便我们确定网络问题。
Linux网络命令——tcpdump
wang1664178416的博客
06-10 1804
Linux网络命令——tcpdump
Linux中的tcpdump命令示例详解
09-15
tcpdump命令的使用并不简单，它提供了丰富的选项来定制捕包行为。例如： - `-s number`：设置数据包的抓取长度，默认是96字节，`number`可以设定为需要抓取的字节数，0表示抓取完整包。 - `-n`：不解析域名，直接...
linux运维一天一个shell命令之tcpdump详解
weixin_46546303的博客
08-02 3094
数据包（Data Packet）是网络通信中的一个基本单位。在计算机网络中，数据包是用于传输数据的结构化单元，它通常包含了发送方和接收方的信息、数据内容以及用于控制和校验的数据。在不同的网络层中，数据包的结构和术语可能有所不同，但其核心概念是相似的。
Linux tcpdump抓包命令
zy08403的专栏
09-13 2480
tcpdump是对网络上的数据包进行截获的包分析工具，它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来去掉无用的信息。抓包方法：首先使用tcpdump命令截获本机与某远程主机的数据包，然后打开某远程主机对应的网站，这里用我的域名。10 表示客户端收到服务端发送的断开连接的请求 发送确认信息 ack=421180538。4 表示客户端接受到服务器的同意连接的请求 发送确认信息 ack=421177756。：截获该IP的主机收到的和发出的所有的数据包。
Linux 命令行中使用 tcpdump 抓包
weixin_33755554的博客
11-07 376
tcpdump 是一个命令行实用工具，允许你抓取和分析经过系统的流量数据包。它通常被用作于网络故障分析工具以及安全工具。tcpdump 是一款强大的工具，支持多种选项和过滤规则，适用场景十分广泛。由于它是命令行工具，因此适用于在远程服务器或者没有图形界面的设备中收集数据包以便于事后分析。它可以在后台启动，也可以用 cron 等定时工具创建定时任务启用它。1、在 Linux 中安装 tcpdumpt...
Linux命令--tcpdump命令--使用与详解
IT利刃出鞘的博客
05-08 2530
本文介绍Linux的tcpdump命令的用法。 tcpdump可以输出网络的通信记录，可以用来排查问题、查看被攻击网站的详细情况等。
Linux之tcpdump抓包命令详解
热门推荐
专注自动化、性能测试、测试架构学习交流
06-07 1万+
Tcpdum是Linux上强大的网络数据采集分析工具
linux下如何使用 tcpdump 进行抓包详细教程
qq_44691484的博客
04-27 9704
tcpdump
TCPDUMP
好好活着
08-19 375
Tcpdump的使用 　　tcpdump采用命令行方式，它的命令格式为： 　　tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ] 　　[ -i 网络接口 ] [ -r 文件名] [ -s snaplen ] 　　[ -T 类型 ] [ -w 文件名 ] [表达式 ] 　　1. tcpdump的选项介绍 　　-a 将网络地址和广播地址转变成名字； 　　...
linux下tcpdump的使用
知识就是生产力
04-27 1505
简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。实用命令实例 默认启动tcpdump 普通情况下，直接启动t
Linux 网络命令必知必会之 tcpdump，一份完整的抓包指南请查收！ ...
测试0901-1
04-19 785
Linux 网络命令必知必会之 tcpdump，一份完整的抓包指南请查收！这篇文章我总结得比较详尽，可以当字典查，建议收藏，不过别光顾着收藏，点赞什么的鼓励我一下，这能让我更有动力给大家输出更好的内容。 01 简介#tcpdump 是一款 Linux 平台的抓包工具。它可以抓取涵盖整个 TCP/IP 协议族的数据包，支持针对网络层、协议、主机、端口的过滤...
Linux网络监控：详析tcpdump命令的使用
"Tcpdump是Linux环境下强大的网络数据包分析工具，功能强大且灵活，可用于捕获、记录和分析网络流量。本文将分享关于tcpdump的使用方法和常见选项，帮助你理解和掌握这一实用工具。" Tcpdump是网络监控和故障排查的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值