攻防世界xff和refereer

终于把攻防世界里面WEB安全的难度一的题做完了（一些个我认为比较难的题后面也会写个博客），开始做难度二题。

----------------------------------------------------------------------------开始正经

原题：攻防世界

这个题难度不是很大，其实就是看我们聊不了解xff和referer的含义。

官话我这里就不引用了。用自己话来说xff用来告诉服务器我们的真实ip地址，referer用来告诉服务器我们的用来访问的网页。

我们打开网页发现只有这么一句话

用burp抓包后看到

抓取的数据并没有 xff和referer，结合题目要求所以我们给他添加一个xff

xff添加的格式为X-Forwarded-For：ip地址。

在burp的重发器那里添加后点击攻击可以看到

题目又规定我们的referer必须来自谷歌，所以我们又添加referer，让它等于www.google.com

再次重发后即可得到flag

攻防世界xff和refereer相关推荐

攻防世界 web 009 XFF Referer burp
XFF头:全名X-Forwarded:代表客户端,html请求端的真实 IP 只有通过 HTTP 代理或者负载均衡服务器时才会添加该项(可伪装) 用法: X-Forwarded-For:123.1 ...
攻防世界we区newer题目
WEB攻防区新手题(任务3)(本周) 题目:'攻防世界'新手区 1.view_source 题目简介: 右键呼不出开发者模式,是JS禁用了鼠标右键,按F12快捷键调用即可. 相关代码段: docume ...
攻防世界-----web知识点总结
WEB 一. 网页源代码的方式在地址栏前面加上view-source,如view-source:https://www.baidu.com 浏览器的设置菜单框中使用开发者工具,也可以查看网页源代码. ...
【ics-05 | mfw】攻防世界CTF题WP
攻防世界CTF题WP ics-05 所需知识解题步骤学习知识 php伪协议(文件包含漏洞中使用) preg_place函数 mfw 所需知识解题步骤学习知识 Dirserach工具 GitHa ...
攻防世界web高手进阶区ics-05（XCTF 4th-CyberEarth）WriteUp
文章目录解题部分总结: 解题部分题目来源攻防世界web高手进阶区ics-05(XCTF 4th-CyberEarth) 1.拿到题目以后,发现是一个index.php的页面,并且设备-没有显示 ...
攻防世界[刷题笔记]之Web方向（练习区）（后半）
网络安全学习攻防世界[刷题笔记] Web方向(新手区)(后半) xff_referer webshell command_execution simple_js 小结攻防世界[刷题笔记] Web方 ...
攻防世界-web新手区wp
攻防世界-web新手区wp view source robots backup cookie disabled_button weak auth simple php get_post xff_ref ...
攻防世界-Web(新手区)
前言暑假前,为了学习Web题,做了攻防世界的新手区的Web题,当时没有总结,现在总结一下. 正文 Web1:view_source 查看源代码,右键不可以用.所以按F12,直接查看源码即可. Web ...
攻防世界web进阶区ics-05详解
攻防世界web进阶区ics-05详解题目解法 preg_replace ctype_alnum strpos X-Forwarded-For 题目我们只能点击一个地方解法御剑扫描有一个css ...

攻防世界xff和refereer

攻防世界xff和refereer相关推荐

最新文章

热门文章