WEB新手之簽到題


寫一寫web新手賽的題。

這是簽到題,開始時需要耐心等待頁面中字母全部出現。

字母全部出現后,會跳轉到另一個界面,如上圖所示。F12沒什么特別的地方,這題應該有點難度。

按往常一樣,先抓包。

按英文提示,在User-Agent修改瀏覽器為GWHT后,發包。

 

得到上圖。按照響應的英文指示,加上Referer: www.gwht.com(注意冒號后面加上英文空格),發包。這里解釋一下,Referer是告訴服務器我是從哪個頁面鏈接過來的,然后服務器對此可以獲得一些信息用於處理。

得到上圖。這里響應了一段英文,按照英文提示,我們要使用localhost本地訪問,於是加上127.0.0.1后(注意冒號后面加上英語空格),發包。

然后又得到上圖。個人感覺這里最難了。這里響應了i only know Spanish,應該是要讓我們改language,但是到底要怎么改呢?改Spainish,還是es-es呢?然而這里是將其改為es-es(es-es是西班牙語的縮寫),發包。

得到上圖。響應說我還沒有登陸,改一改cookies,將其0改為1或者2,再發包。

這次沒有英文響應,感覺應該是成功了,趕緊跑到burpsuit里看一看,多了一個flag2333的包,沒錯了。

 於是再按一次forward,然后又跳出了一個noflag的包,如上圖所示。

最后查看noflag的包,終得flag。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM