bugku-web-程序员本地网站

最新推荐文章于 2025-06-09 17:01:20 发布

woy66

最新推荐文章于 2025-06-09 17:01:20 发布

阅读量1.1k

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/qq_41173457/article/details/82148221

博客介绍了从本地访问时，通过bp添加X - Forwarded - For 127.0.0.1请求可成功得到flag。还提到除该头外可能还有其他头，可自行从网上查询。此外，直接复制url到火狐浏览器也可能直接出现flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

从本地访问
用bp添加
X-Forwarded-For 127.0.0.1，请求
就成功得到flag了

扩展：其实还有其他的头，除了X-Forwarded-For，有的时候，光用这一个还不行，自己从网上查吧
直接复制url到我的火狐浏览器，好像直接出现flag了，好神奇

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

woy66

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BugKu-web---程序员本地网站

MIGENGKING的博客

04-13

904

打开链接：题目提示“本地访问！”，和“localhost”’ 因此用burpsuite抓包加上加上：X-Forwarded-For: 127.0.0.1 首先： X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。接着： 127.0.0.1是回送地址，指本地...

CTF|BugkuCTF-WEB解题思路

这里是一处长期不更新的博客

06-15

2219

截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器：直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。矛盾这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.

参与评论您还未登录，请先登录后发表或查看评论

BUGKU 程序员本地网站

qq_75120258的博客

10-11

316

X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP ，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。

BugKu Web渗透之程序员本地网站

最新发布

cai_huaer的博客

06-09

155

其中X-Forwarded-For 属于Http的请求头字段，他是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。需要本地访问，那么X-Forwarded-For这个字段需要设置一下。尝试在请求头加上 X-Forwarded-For:127.0.0.1。点击 send 按钮，在响应包中显示flag。直接抓包发送到bp的Repeater模块。启动场景，打开网页。

BugKu -- 程序员本地网站

西部壮仔的博客

11-09

400

程序员本地网站(100) X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。这道题要求从本地访问，打开burpsuite抓包，加上：X-Forwarded-For: 127.0.0.1 就好了 ...

Bugku，Web：程序员本地网站

Pai_Space

01-30

6855

让服务器获取请求端的本地 IP 地址，添加 XFF 头部获取 flag

Bugku：web 程序员本地网站

qq_26961571的博客

09-08

722

这道题一开始就是本地的提示，感觉似曾相识呢？？？我真的觉得好像做过这种题目，还是打开看看好的哟啥也没有也是意料之中哦~ 打开BurpSuite抓包吧不出所料还是放入Repeater中，添加一行X-Forwarded-For：然后本地地址127.0.0.1 Send，就完了？？！！ flag{loc-al-h-o-st1} 来吧，关注我一下，大家一起学习网络安全，共同进步~~ 更新频...

BugKu Web（26-35）

kid的博客

09-11

1066

BugKu Web（26-35）前言发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。但对于我这样的菜鸟拿来练习打打基础还是可以的题目过狗一句话可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...

Bugku—web题解

Lemon's blog

08-21

2729

前言：最近做了一些Bugku入门的web题目，感觉web题挺有趣的，并非是得出flag，而是可以通过一个题目学习到很多知识。域名解析题目说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag，如果了解域名解析的原理和系统文件host的作用，那这道题就很简单了。通俗的话说：域名是为了我们方便记忆，但计算机识别的是IP地址，所以要将域名解析为IP地址才能访问到自...

BugkuCTF练习题解——Web一

qq_41739275的博客

08-24

7051

文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅注释部分就是flag了。 2.

CTF之Bugku 程序员本地网站

weixin_41607190的博客

10-28

1037

原理：请求头中有一个client-ip，可以告诉服务器从什么ip地址访问。例如在请求头中加上这表名从本地访问，127.0.0.1一般指本地的ip

Web应用程序安全性缺陷检测

09-14

撇开语言和平台来讲，Web应用程序的源代码是入侵缺陷的主要来源。CSI（计算机安全协会）有关安全缺陷来源分布的一项调查显示，64％的缺陷来源于程序错误，其他36％则与配置有关。在本文里，作者将说明如何对一个用ASP．NET编写的Web例子应用程序做自动化审查，并制作了一个Python脚本工具用于做源代码分析

BugKu-----程序员本地网站

qq_45616570的博客

06-23

1145

title: BugKu---------备份是个好习惯 date: 2021-06-23 18:48:44 description: 前言:零度安全搭建博客后的第N篇文章 top: categories: BugKu刷题 tags: 网络安全 BugKu BugKu-----程序员本地网站题目解题思路从本地两个字可以才想到可能是修改X-Forword-for的信息解题过程打开题目本题解题姿势很多，我采用的是使用插件，直接修改ip为127.0. 0.1拿到flag。也.

bugku之程序员本地网站

Seaern的博客

09-04

471

题目链接页面提示请从本地访问！ X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 ...

【bugku】程序员本地网站

2201_75556700的博客

11-22

388

4、添上X-Forwarded-For: 127.0.0.1。2、题目提示从本地访问，不难想到，需要修改ip为本地ip。5、点击发送，得到flag。3、抓包，修改为本地ip。题目二：程序员本地网站。

BugKu_程序员本地网站

Kobalos的博客

09-16

362

直接访问目标地址看到只有一个“请从本地访问的提示”，尝试伪造xff 只需要在请求头中加入 X-Forwarded-For: 127.0.0.1即可成功得到flag！

bugku——程序员本地网站

吃肉唐僧的博客

09-01

1393

按照题目提示，必须要本地ip才可以访问用X-Forwarded-For: 127.0.0.1伪造本地地址拿到flag

Bugku——本地管理员

weixin_71914594的博客

10-17

898

Bugku——本地管理员