bugku-web-你从哪里来

最新推荐文章于 2021-11-14 21:20:53 发布
原创 最新推荐文章于 2021-11-14 21:20:53 发布 · 857 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客介绍了使用BP抓包的操作，通过添加Referer头（值为https://www.google.com ）成功获取Flag，还提到起初尝试修改UA头但未成功。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

用bp抓包
添加referer头
referer: https://www.google.com
得到flag
刚开始还以为要改ua头，改了发现没用

woy66
关注
Bugku 你从哪里来(web)
ChenZIDu的博客
04-08 914
例题Bugku：你从哪里来（web） 首先点开链接：http://123.206.87.240:9009/from.php 显示这个画面，之后点开F12但是没有任何提示； 没有什么思路，抓个包； 得到如下： 百度题解有说到一个HTTP Refere 这个是用来告诉你点击这个是从哪个网页点到这个的； 这题文字问：我们是不是来自谷歌。 所以添加一行 得到flag； 解释下refer：HTTP ...
BugKu-web---程序员本地网站
MIGENGKING的博客
04-13 904
打开链接： 题目提示“本地访问！”，和“localhost”’ 因此用burpsuite抓包加上加上：X-Forwarded-For: 127.0.0.1 首先： X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 接着： 127.0.0.1是回送地址，指本地...
BugkuCTF-WEB题你从哪里来
am_03的博客
08-29 757
知识点 Referer的作用为告诉服务器请求是从哪里来的 这道题考察的是HTTP header里的Referer字段，Referer是HTTP请求头信息里面的一个常见字段，它提供了访问来源的信息。比如说，在某网站上看到一个广告并点了进去，那么我就可能会在HTTP 协议在请求（request）的头信息里面看到Referer这一字段给出“引荐网页”的URL，让人知道我们是通过“某网站”进入的这个广告页。 打开网页，只有一句话：are you from google? 看起来需要告诉服务器，请求来源于goool
Bugku：web 你从哪里来
qq_26961571的博客
09-08 315
你从哪里来，我的朋友~~~ 打开之后发现 从google来么？？？ 打开源代码 没有任何提示，所以还试了一下to.php 和 index.php 发现都没有用。敏锐的嗅觉，感受到要用到BurpSuite的时候了，因为提问：你从哪里来？其实有一种溯源的感觉，抓包然后看包从哪里来的意思吧。 打开BurpSuite 还是查阅了网上的资料，要用到Referer这个关键头部参数，当时还愣了一下，Referer要填什么呢？？？猛然想到题目里不是说了g...
Bugku_你从哪里来
Kobalos的博客
09-06 219
访问目标地址 看到页面上的提示，你是来自google么，抓包看到请求中没有referer参数，想到定义一个referer并且指向google应该就可以了 成功得到flag 注：
bugku-你从哪里来
烟敛寒林的博客
12-18 613
题目地址：http://123.206.87.240:9009/from.php Referer：https://www.google.com flag{bug-ku_ai_admin}
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗正是基于这种思想，通过构造恶意的Cookie来欺骗服务器，获取敏感信息或控制服务器行为。 攻击过程 攻击过程可以分为以下几个步骤： 1. 首先，攻击者需要找到服务器上的漏洞，例如，存在着...
bugku-web-GET解析过程
weixin_46168073的博客
11-14 1283
一、启动场景 二、解题过程 点进去得到 可以看到这是一个if语句，判断条件为what=='flag'就会显示出echo 下的'flag"，那我们直接在地址后面，写上?what=flag。 然后就得到了flag，直接复制粘贴到记事本，然后在复制粘贴到提交框。 点击提交。 ...
bugku-web-POST解析过程
weixin_46168073的博客
11-14 1737
一、启动场景 首先，老规矩，我们启动场景。 二、解题过程 这里看到和之前GET提交一样的东西，我们直接在后面输入和get一样的东西？what=flag，发现没用。 可见POST提交和GET提交的不一样。 然后我们下载hackbar工具。 这里我用的火狐。可以在github上下，也可以直接导包。2.1.3之前的免费，之后的收费。 这里百度网盘给个链接。 链接：https://pan.baidu.com/s/1FaVcS-zCaQEXs-FJM0BLCw 提取码：1234 ...
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
最新发布
09-30
总的来说，【Bugku-AWD专版】是一款强大的自动化攻击框架，它通过YML配置文件实现了灵活的攻防策略定义，大大降低了AWD比赛中的技术门槛，同时也为安全研究人员提供了宝贵的实践平台。通过深入学习和使用这款框架，...
Bugku WEB 你从哪里来
qq_41696858的博客
07-14 258
就怕直接把答案直接给你了，提示,你是从google来的吗,题目，你从哪里来 说不是加Referer我都不信 burpsuite抓包，加referer头，即可得到flag referer:http://www.google.com 参考视频链接：https://www.bilibili.com/video/BV1bq4y1W7qC/ ...
BugKu-----你从哪里来
qq_45616570的博客
06-24 936
title: BugKu-----你从哪里来 date: 2021-06-25 18:48:44 description: 前言:零度安全搭建博客后的第N篇文章 top: categories: BugKu刷题 tags: 网络安全 BugKu BugKu-----你从哪里来 题目 解题思路 ​ 从题目你是来自Google吗？可以猜测需要修改网站的来自Google 解题过程 第一感觉，那一定是需要上burpsuite进行抓包，然后改包，最后放包。 打开burpsuite抓包得到下图的东.
BugkuCTF-你从哪里来、程序员本地网站
veinard_F的博客
03-06 769
1、你从哪里来 2、程序员本地网站 点开链接后出现， 猜测需要改变本地IP
CTF之Bugku 你从哪里来
weixin_41607190的博客
10-28 466
原理：请求头中有个referer会告诉服务器从什么页面过来，从而让服务器进行相应的处理，因此我们把这个请求头的内容修改成谷歌网站就可以拿到flag了。 ...
bugku 你从哪里来
Superpig的博客
11-13 1977
分析 构造referer请求头即可得到flag，题目本身没有太大问题，里面的姿势比较重要，参考资料 https://www.sojson.com/blog/58.html
php 教程 phpstorm
ZJQ的博客
08-18 3088
URI 什么是URI URI，统一资源标志符(Uniform Resource Identifier， URI)，表示的是web上每一种可用的资源，如 HTML文档、图像、视频片段、程序等都由一个URI进行标识的。 <2>URI的结构组成 URI通常由三部分组成： ①资源的命名机制； ②存放资源的主机名； ③资源自身的名称。 一、HTTP和HTTPS的基本概念 　　HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请...
bugku | 你从哪里来
diemaoye6838的博客
09-15 214
题目链接 之前一直以为要用x-forwarded-for ,谁道用的是referer,Orz.在此特地记录，x-forwarded-for 和 referer的区别 X-Forwarded-For（XFF）：用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 格式如下: X-Forwarded-For...
bugku：你从哪里来（http referer）
wssmiss的博客
04-18 235
抓包 添加referer参数 go！ 拿到flag 注：HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer， 告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。 ...
Bugku CTF WEB解题技巧分享与讨论
WEB类型题目主要涉及对网站安全性的考验，参赛者需要利用各种技术手段发现并利用网站中的漏洞来获取关键信息或者提升权限。 2. Writeup的概念 Writeup是一种技术文档，通常由CTF参赛者在解题后撰写，用于详细记录...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值