RootMe--HTTP verb tampering

题目链接：https://www.root-me.org/en/Challenges/Web-Server/HTTP-verb-tampering

题目提示：

1. HTTP动词修改

2. 身份认证

打开题目有一个登录框，瞎输入密码过不了，按F12点击取消登录框

状态码401，身份未认证，想想题目是HTTP动词修改，尝试修改请求方式

HTTP中有8中请求方式：OPIONS，GET，HEAD，POST，DELETE，TRACE，CONNECT

可用burpsuite将GET就改为OPIONS，POST，DELETE，CONNECT

得到flag

flag：a23e$dme96d3saez$$prap

转载于:https://www.cnblogs.com/yuuki-aptx/p/10647389.html

RootMe--HTTP verb tampering相关推荐

绕过web认证学习总结
绕过Web授权和认证之篡改HTTP请求 http://www.myhack58.com/Article/html/3/8/2015/62279_17.htm 什么是HTTP请求超文本传输协议( ...
干货|各种WAF绕过手法学习
0X00 Fuzz/爆破 fuzz字典 1.Seclists/Fuzzing https://github.com/danielmiessler/SecLists/tree/master/Fuz ...
[转]Top Five Ways SpiderLabs Got Domain Admin on Your Internal Network
原文地址:[url]https://www.trustwave.com/Resources/SpiderLabs-Blog/Top-Five-Ways-SpiderLabs-Got-Domain-Ad ...
Bwapp平台的介绍与搭建方法
先来介绍一下bwapp bwapp是一款非常好用的漏洞演示平台,包含有100多个漏洞 SQL, HTML, iFrame, SSI, OS Command, XML, XPath, LDAP,PHP ...
bwapp通关（全完结）
bwapp / A1 - Injection /HTML Injection - Reflected (GET) HTML Injection - Reflected (POST) HTML Inje ...
Kali linux 2016.2（Rolling）中的auxiliary模块详解
不多说,直接上干货! root@kali:~# msfconsole__________________________________________________________________ ...
latex中\begin{verbatim}以及\verb有什么用？
其中文意思: verbatim逐字的,一字不差的. 即,使用如下框架的时候, \begin{verbatim}\usepackage{times} \usepackage{latexsym}\end{ ...
Error from server (Forbidden): Forbidden (user=system:anonymous, verb=get, resource=nodes, subresour
报错 Error from server (Forbidden): Forbidden (user=system:anonymous, verb=get, resource=nodes, subres ...
§ Transitive Intransitive Verb
§ Transitive & Intransitive Verb 動詞是表示事物的動作或狀態的詞. 根據事物的動作是否需要「承受者」這個標準,動詞可分為及物動詞 Transitive Verb ...
HD Verb Table
最近做了个案子,音频输出有问题,debug后就学习了一下 Verb Table 相关知识,顺便整理了一份 Verb Table 报告给总部大佬们做分享汇报.下面内容都是我直接从我做汇报的全英ppt上 ...

RootMe--HTTP verb tampering

RootMe--HTTP verb tampering相关推荐

最新文章

热门文章