CTF---Web入门第五题 貌似有点难
本文共 617 字，大约阅读时间需要 2 分钟。
貌似有点难分值：20
- 来源： 西普学院
- 难度：难
- 参与人数：7249人
- Get Flag：2519人
- 答题人数：2690人
- 解题通过率：94%
不多说，去看题目吧。
解题链接：
原题链接：
【解题报告】
这是我入门Web开始写的第五道题，题目标题为貌似有点难，可能真的有点难QAQ，点击解题链接，打开这个页面，哎，这是啥，代码审计？
这里有个View the source code，可以查看页面的源码，我们点击看一下！
还真是~~~
页面显示说：你的IP不在允许列表之内，这说明这道题肯定是一个跟IP有关的东西！源码中有这么一段：
如果IP是1.1.1.1，则会输出Key，否则输出错误！现在我们的页面是报错了，说明我们现在的IP不是1.1.1.1，我们要把它改成1.1.1.1，怎么办呢？
但是我们知道，IP不能随便改，那该怎么办呢？
这时候咱们要用到我们的神器BurpSuite
我们先设置代理，然后使得端口和HTTP请求一致，然后设置IP都为127.0.0.1，然后利用BurpSuite进行抓包拦截
然后发送到Repeter，我们可以修改它的头部IP，也就是修改成为1.1.1.1，用到Client-IP: 1.1.1.1命令，点击Go
于是我们就获取到了Key，输入即为结果！
简单介绍一下，Client-IP 是代理服务器发送的HTTP头，通过客户端伪造Client-IP，可以欺骗此程序，达到“伪造 IP ”的目的
转载地址：http://jscia.baihongyu.com/
你可能感兴趣的文章
关于Datagridview控件用法的一些总结
查看>>
Mac 常用设置
查看>>
linux常用命令(22)gzip命令
查看>>
找出一个字符串中第一个只出现一次的字符
查看>>
CSS学习笔记（一）深入理解position属性和float属性
查看>>
xml入门
查看>>
python Flask框架mysql数据库配置
查看>>
[20150529]用户与用户组管理
查看>>
baidu__git_android
查看>>
ZC_源码编译真机烧写_20160424
查看>>
day26-UDP协议无粘包问题
查看>>
使用HTML5的十大原因
查看>>
转发：修饰符
查看>>
【转载】Linux下configure命令详细介绍
查看>>
图片中转站
查看>>
DSP c6678的启动方式
查看>>
【Linux】解决Android Stadio报错：error in opening zip file
查看>>
功能（一）：添加影像服务图层
查看>>
选择伊始
查看>>
PHP中继承
查看>>