随笔分类 - CTF / Web
发表于 2024-12-03 17:23阅读：37评论：0推荐：0
摘要：攻防世界：web习题之xff_referer 题目内容 https://adworld.xctf.org.cn/challenges/list 这道题的网页会首先会显示： 当成功修改ip地址之后会提示： 思路 我们可以用python的requests包来添加伪造的 X-Forwarded-For 和
阅读全文 »
发表于 2024-12-03 16:57阅读：20评论：0推荐：0
摘要：攻防世界：web习题之disabled_button 题目内容 https://adworld.xctf.org.cn/challenges/list 打开网页会发现有一个无法点击的按钮 思路 查看该网页的html文件 <html><head> <meta charset="UTF-8"> <tit
阅读全文 »
发表于 2024-12-03 16:52阅读：29评论：0推荐：0
摘要：攻防世界：Web习题之 get_post 题目内容 https://adworld.xctf.org.cn/challenges/list 题目首先需要我们用GET方式提交一个名为a,值为1的变量： 提交成功之后我们需要继续用POST方式随便提交一个名为b,值为2的变量： 思路 我们可以使用pyth
阅读全文 »
