【BUUCTF】 [极客大挑战 2019] Http Writeup —— CTFer必须要会的几种请求头添加方式

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 900+累计阅读 998平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄7年

关注

VIP免费原创最新推荐文章于 2026-03-22 00:51:50 发布 998 阅读 AI 写同款· GEO 优化 ›

【BUUCTF】[极客大挑战 2019]LoveSQL1writeup easysql 阅读详情

【BUUCTF】 [极客大挑战 2019] Http Writeup

0x00 考点
- 请求头
- 请求头添加的方式
0x01 解题

)

0x00 考点

请求头

User-Agent：用什么游览器访问
Referer ：当前页面是通过此来源页面里的链接进入的
X-Forwarded-For：获取最初发起请求客户端的IP地址

请求头添加的方式

Hackbar
ModHeader
Burp Suite
游览器手动加cookie

0x01 解题

在这里插入图片描述

Secret.php

在这里插入图片描述

1、ModHeader

随时可添加更改删除，非常方便

最低0.47元/天解锁文章

收录于

当前文章被以下社区和专栏收录：

标签

#请求头 #header #ctf #技巧 #游览器

AI辅助CTF入门：构建高效解题工作流与实战指南在网络安全领域，CTF竞赛是提升实战能力的重要途径。其核心在于通过解题实践，掌握Web渗透、逆向工程、密码学等关键技术原理。传统学习方式依赖文档与题解，效率较低。如今，以代码生成和大语言模型为代表的AI技术，为安全学习带来了变革。AI可作为智能助手，在代码解释、漏洞分析、脚本编写等环节提供实时辅助，极大提升理解与调试效率。这并非替代思考，而是构建“人为主，AI辅”的增强回路，将学习者从重复劳动中解放，聚焦于安全思维训练。本文以BUUCTF题库为例，详解如何利用AI工具进行代码审计、逆向分析及Payload构阅读详情

相关推荐

【buuctf】 NewStarCTF 公开赛赛道 web：HTTP、Head?Header!、我真的会谢

NewStarCTF 公开赛赛道 web：HTTP、Head?Header!、我真的会谢

weixin_46497491的博客 3601

FPGA实战：AXI BRAM Controller写时序避坑指南（附Vivado配置步骤）

本文深入探讨了FPGA开发中AXI BRAM Controller的写时序实战要点与常见陷阱。文章聚焦于写地址与写数据通道的握手机制，详细解析了AWREADY、WVALID等关键信号的处理，并提供了Vivado中流水线深度、ECC等关键参数的配置步骤与优化建议，旨在帮助开发者有效规避时序问题，提升系统性能。

weixin_32306683的博客 170

实战分享：如何利用svchost进程绕过360防护（附完整Shellcode注入教程）

本文深入解析系统进程安全防护机制，探讨svchost等关键进程的安全特性与防护策略。详细分析安全软件的行为检测和内存保护技术，提供系统加固与监控实践建议，助力企业构建多层次防御体系，有效应对潜在安全威胁。

weixin_30752699的博客 99

无人机飞控算法开发实战：从零到一构建企业级飞控系统

本文系统介绍了无人机飞控算法开发的完整流程，包括飞行动力学模型建立、传感器校准与数据融合、主流控制算法实现（PID、ADRC、EKF）以及企业级飞控系统架构设计。通过结合开源飞控框架（如PX4）和实际工程经验，提供了完整的代码实现示例，帮助学者从零开始掌握无人机飞控开发的核心技术。文中详细讲解了四旋翼无人机的动力学模型、传感器校准方法、EKF状态估计算法、PID和ADRC控制算法的实现，以及MAVLink通信协议的集成。最后，总结了完整的飞控系统开发流程和未来发展趋势。

全栈 3402

Monocle2拟时轨迹基因模块的GO富集解析

本文详细解析了如何对Monocle2拟时分析中得到的基因表达模块进行GO富集分析。通过从热图对象中提取聚类模块，并利用clusterProfiler等工具进行功能注释，将抽象的基因表达时序模式转化为可解释的生物学功能主题，如免疫应答、细胞外基质组织等，从而深入理解细胞命运转变的驱动机制。

gpt4scribbler的博客 500

Windows10完美驱动Apple Studio Display全攻略：从雷电转接到亮度调节（附N卡兼容列表）

本文详细介绍了在Windows10系统下如何完美驱动Apple Studio Display显示器，包括雷电接口转接方案、BootCamp驱动安装及NVIDIA显卡兼容性测试。特别推荐GTX 1660 Super等显卡，提供5K@60Hz稳定输出，并分享色彩管理及日常使用技巧，帮助用户充分发挥这款苹果显示器的性能。

weixin_29284657的博客 1088

TDISP（TEE Device Interface Security Protocol)软件操作流程

/ 1. SPDM会话相关定义（🔶1-37、🔶1-187）// SPDM会话ID// AES-256-GCM加密密钥（TDISP要求）// 初始向量// 会话是否激活// 2. IDE流配置（🔶1-52、🔶1-625）// IDE流ID// 4个子流的AES密钥（覆盖所有子流类型）// 密钥是否已配置// 3. TDI状态与配置（🔶1-207、🔶1-210）TDI_CONFIG_UNLOCKED = 0, // 初始配置态。

inquisiter 1430

基于MATLAB的拉盖尔-高斯光束叠加相位模拟

首先，我们需要设置模拟所需的参数，如光腰半径、传播距离、光束的角动量等。其中，(U)表示光束的电场复振幅，(r)和(\phi)分别是极坐标系下的径向和角向坐标，(z)是传播距离，(A)是归一化系数，(w_p)是光束的光腰半径，(L_p^q)是拉盖尔多项式，(k)是波数，(l)是光束的角动量。通过修改模拟参数，如光腰半径、传播距离、角动量等，您可以进一步探索和理解拉盖尔-高斯光束的叠加相位效应。拉盖尔-高斯光束是一种特殊的光束模式，具有广泛的应用领域，包括光学信息处理、激光加工和量子光学等。

m0_47037246的博客 945

行测测评——矩阵、圆形、环形三角图形数列推理解题技巧

写在前面：各大公司的测评做的让人眼花缭乱，很多题型都是第一次见，比如逻辑关系、信息推理，最难的要属找规律的数字推理了。根据B站UP主刘文超老师的课程，记录一下解题技巧。感谢UP主的无私奉献，原地址连接：https://www.bilibili.com/video/BV1it411M7o2?t=528&p=7 解题技巧：从图形的上下、左右、交叉角度进行尝试求解基本法则是“加、减、乘、除、倍数、次方”六种形态。一、有心数阵解题技巧：周边数字通过某种运算得到中间数字 1.周边数..