[极客大挑战 2019]Knife --- [极客大挑战 2019]Http

[极客大挑战 2019]Knife#

一句话木马，POST传参，没啥好说的，

image-20220507122750606

使用菜刀或者其他工具连接上

image-20220507123146148

找一下flag在哪

image-20220507123323486

image-20220507123240561

结束！！！

[极客大挑战 2019]Http#

一开始的页面中没看到有用的信息，通过抓包就可以清楚的看到返回响应中页面源码存在一个 href=Secret.php 但是不能点击访问，因为点击就返回 False

image-20220507164054136

手动访问一下这个文件，访问 Secret.php 出现提示，意思是 “它不是来自https://Sycsecret.buuoj.cn’”，说明这里需要添加一个 Referer

image-20220507164309820

image-20220507164507768

然后再访问，却发现又没成功，提示说 要使用 Syclover 浏览器，说明这里要 修改 User Agent

image-20220507164658536

image-20220507164829906

访问又发现，在哪在本地访问可以读，一步一步的教我做题啊这是。

要判断是不是本地进行的访问，需要加上一个 X-Forwarded-For 字段

image-20220507170506384

作者：knsec

出处：https://www.cnblogs.com/knsec-cnblogs/p/16582253.html

版权：本作品采用「署名-非商业性使用-相同方式共享 4.0 国际」许可协议进行许可。

备注：你可以在这里自定义其他内容，支持 HTML

posted @   knsec  阅读(80)  评论(0)  编辑  收藏  举报
相关博文：
·  [极客大挑战 2019]Secret File
·  [极客大挑战 2019]Upload
·  [极客大挑战 2019]Http
·  [极客大挑战 2019]Http 1
·  [极客大挑战 2019]Http
阅读排行：
· 使用C#创建一个MCP客户端
· 分享一个免费、快速、无限量使用的满血 DeepSeek R1 模型，支持深度思考和联网搜索！
· ollama系列1：轻松3步本地部署deepseek，普通电脑可用
· 基于 Docker 搭建 FRP 内网穿透开源项目（很简单哒）
· 按钮权限的设计及实现
more_horiz
keyboard_arrow_up dark_mode palette
选择主题
menu
点击右上角即可分享
微信分享提示
SQL AI 助手