栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Python

ctf (Do

Python 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

ctf (Do

browser

通过链接打开后我们看到Please use 'WLLM' browser!

browser 是计算机的浏览器的意思

题目要求我们用叫WLLM的浏览器打开这个页面。

于是我们打开burpsuite进行抓包修改打开页面的

 User- Agent中文名为用户代理,是一种向访问网站提供你所使用的浏览器类型及版本、操作系统及版本、浏览器内核、等信息的标识。

于是我们就将User- Agent:后面的内容改成WLLMA然后上传

题目回应我们success

我们还发现在Location处有一个a.php文件,我们打开看看。

将GET处的hello.php改成a.php然后上传。

题目回应我们You can only read this at local!

这是要我们修改数据包的源ip为我们本机的ip

127.0.0.1是主机环回地址。127.0.0.1是回送地址,指本地机,一般用来测试使用。

因此我们只需要将数据包的源ip改成127.0.0.1

这时候我们可以用到burp上的插件fakeip

在添加插件前我们应先布置一下python环境

然后添加插件

 

 我们在Location处发现 ./secretttt.php

打开就可以看到flag了

 

 

 

 

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/994512.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号