browser
通过链接打开后我们看到Please use 'WLLM' browser!
browser 是计算机的浏览器的意思
题目要求我们用叫WLLM的浏览器打开这个页面。
于是我们打开burpsuite进行抓包修改打开页面的
User- Agent中文名为用户代理,是一种向访问网站提供你所使用的浏览器类型及版本、操作系统及版本、浏览器内核、等信息的标识。
于是我们就将User- Agent:后面的内容改成WLLMA然后上传
题目回应我们success
我们还发现在Location处有一个a.php文件,我们打开看看。
将GET处的hello.php改成a.php然后上传。
题目回应我们You can only read this at local!
这是要我们修改数据包的源ip为我们本机的ip
127.0.0.1是主机环回地址。127.0.0.1是回送地址,指本地机,一般用来测试使用。
因此我们只需要将数据包的源ip改成127.0.0.1
这时候我们可以用到burp上的插件fakeip
在添加插件前我们应先布置一下python环境
然后添加插件
我们在Location处发现 ./secretttt.php
打开就可以看到flag了



