寫一寫web新手賽的題。
這是簽到題,開始時需要耐心等待頁面中字母全部出現。
字母全部出現后,會跳轉到另一個界面,如上圖所示。F12沒什么特別的地方,這題應該有點難度。
按往常一樣,先抓包。
按英文提示,在User-Agent修改瀏覽器為GWHT后,發包。
得到上圖。按照響應的英文指示,加上Referer: www.gwht.com(注意冒號后面加上英文空格),發包。這里解釋一下,Referer是告訴服務器我是從哪個頁面鏈接過來的,然后服務器對此可以獲得一些信息用於處理。
得到上圖。這里響應了一段英文,按照英文提示,我們要使用localhost本地訪問,於是加上127.0.0.1后(注意冒號后面加上英語空格),發包。
然后又得到上圖。個人感覺這里最難了。這里響應了i only know Spanish,應該是要讓我們改language,但是到底要怎么改呢?改Spainish,還是es-es呢?然而這里是將其改為es-es(es-es是西班牙語的縮寫),發包。
得到上圖。響應說我還沒有登陸,改一改cookies,將其0改為1或者2,再發包。
這次沒有英文響應,感覺應該是成功了,趕緊跑到burpsuit里看一看,多了一個flag2333的包,沒錯了。
於是再按一次forward,然后又跳出了一個noflag的包,如上圖所示。
最后查看noflag的包,終得flag。