web：[极客大挑战 2019]Http

news2025/2/26 13:43:04

题目

点进页面显示为

浏览了这个网站的页面发现没有什么提示信息

查看源代码

发现一个secret.php，点进去访问

点进页面显示为不知道是从如图所示的网址来，所以需要抓包修改Referer头为https://Sycsecret.buuoj.cn

Referer必须得在Connection上方，在其他位置无法发送成功请求。

修改后页面显示为

提示为UA为Syclover，用bp抓包修改

发送后显示不是来自本地

用bp修改添加X-Forwarded-For

得到flag

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1037131.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

web：[极客大挑战 2019]Havefun

题目点进页面，页面显示是一只猫，没有其他的提示信息查看网页源代码，划到最后这段php代码包含了通过get方式的提交信息构造payload： http://aaf4c4b5-7bf2-404f-8bf5-f6e97d830b72.node4.buuoj.cn:81/?catdog 即得到flag f…

BUUCTF 不一样的flag

题目：BUUCTF 不一样的flag 看的这个：BUUCTF 不一样的flag_Afanbird的博客先查，没壳，32位，打开 ida分析，嗯，啥也看不出来，v12345什么的非常混乱突破口是这两句发现49是1&#xf…

Ps 在用鼠标滚轮缩放图片时，速度太快？

1.原因在于安装了第三方鼠标优化软件Mos，它起着对第三方鼠标全局浏览效果的优化，使浏览更加顺滑，而不精确，消除了mac使用第三方鼠标浏览页面时的卡顿问题。这也使得像ps、ai这类软件，在进行页面缩放时，变得…

面向面试知识-消息队列

面向面试知识-消息队列参考文章：消息队列（mq）是什么？、重复消费老坑还没填完，就又开一个新坑： Rocket MQ；Message Queue。起始问题为什么引入MQ？MQ适用于哪些场景下的哪些问题…

4 vCPU 实例达成 100 万 JSON API 请求/秒的优化实践

“性能工程” （Performance engineering）是个日渐流行的概念。顾名思义“性能工程”是包含在系统开发生命周期中所应用的一个技术分支，其目的就是确保满足非功能性的性能需求，例如：性能、可靠性等。由于现代软件系统变…

wifi分销大师小程序v4.0.5独立版saas系统源码+前端

WiFi大师是一款专为商家店内用户设计的WiFi连接小程序。它的出现有效解决了商家在为客户提供WiFi服务的过程中遇到的各种问题，为消费者提供了更加高效快捷的上网方式。除此之外，WiFi大师小程序还为商家提供了一些额外的功能，例如店铺优惠券…

2023年蓝帽杯取证复现

案件介绍 2021 年 5 月，公安机关侦破了一起投资理财诈骗类案件，受害人陈昊民向公安机关报案称其在微信上认识一名昵称为 yang88 的网友，在其诱导下通过一款名为维斯塔斯的 APP ，进行投资理财，被诈骗 6 万余万元。接警…

84、Redis客户端--＞可视化图形界面工具(Another Redis Desktop Manager)的下载、安装及初步使用

Redis客户端–>可视化图形界面工具(Another Redis Desktop Manager)的下载、安装及初步使用 ★ Redis客户端： ▲ Redis自带的命令行工具（简陋）： CLI工具，重新打开一个命令行窗口，在其中输入如下命令&…

5请求处理流程

产品代码都给你看了，可别再说不会DDD（五）：请求处理流程 # 这是一个讲解DDD落地的文章系列，作者是《实现领域驱动设计》的译者滕云。本文章系列以一个真实的并已成功上线的软件项目——码如云（https://www.…

APP产品经理的主要内容（合集）

APP产品经理的主要内容1 职责： 1.成产品的功能、流程、界面设计，协调设计资源落实产品交互、原型设计; 2.负责产品上线后客户反馈跟踪，并根据产品规划策略和客户反馈优先级落实产品改进设计计划，不断提升竞争力。 3.关注竞争对…

经典网络解析（三）GoogleNet | Inception块，1*1卷积核，辅助分类器整体结构代码

文章目录 1. 串联结构VGG存在的问题2. GoogleNet结构解析2.1 Inception块2.2 最后采用平均池化操作2.3 辅助分类器 3.代码实现3.1 实现Inception块3.2 各个块依次实现 4 **贡献总结** 之前讲了 AlexNet的解析经典网络(一) AlexNet逐层解析 | 代码、可视化、参数查看&#xff01…

2021 ICPC澳门题解（8/11）

AC情况赛中通过赛后通过暂未通过A√B○C√D-E√F√G○H-I○J-K√ 整体体验 easy：AKF mid：CEGI hard：DHBJ 心得整体感觉出的题比较传统，严格的卡精度/卡时间题解 A. So Ill Max Out My Constructive Algorithm Skills&…

mysql explain学习记录

参考了公司内相关博客，实践并记录下，为后面分析并优化索引做准备。 MySQL explain命令是查看MySQL查询优化器如何执行查询的主要方法，可以很好的分析SQL语句的执行情况。每当遇到执行慢（在业务角度）的SQL，…

前置知识：使用欧几里得算法求出最大公约数 func gcdOfStrings(str1 string, str2 string) string {if str1str2 ! str2str1 {return ""}return str1[:gcd(len(str1), len(str2))] }func gcd(a, b int)int{if b 0{return a}return gcd(b, a%b) }