news 2026/6/24 21:43:14

WEB的学习：抓包方面

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
WEB的学习：抓包方面

WEB1:X-Forwarded-For和Referer

进入网页后得到

我们使用bp进行抓包

加入X-Forwarded-For:123.123.123.123

提示还需要Google，题目提示到还要referer，因此我们想到加入referer

成功得到flag

关于X-Forwarded-For和Referer：

这两个都是HTTP 请求头字段

1. X-Forwarded-For（简称 XFF）：

核心作用：告诉服务器「真实的客户端 IP 地址」

2. Referer：

核心作用：告诉服务器「当前请求是从哪个页面跳过来的」

WEB2:用bp进行爆破

进入网页后发现只有报表可以进入，我们猜测id只能是数字

用bp进行爆破，排序后我们发现有长度不一样的id

得到flag

版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/6/24 14:08:46

10分钟快速上手：终极免费的JavaScript甘特图解决方案

10分钟快速上手：终极免费的JavaScript甘特图解决方案 【免费下载链接】gantt Open Source Javascript Gantt 项目地址: https://gitcode.com/gh_mirrors/ga/gantt 在现代项目管理中，寻找一个简单高效的甘特图解决方案是每个开发者和项目负责人的共…

作者头像 李华
网站建设 2026/6/25 16:11:03

Steamworks DLC解锁方案：SmokeAPI实用指南

还在为Steam游戏的DLC内容无法体验而烦恼吗？作为游戏开发者和爱好者，你是否经常遇到这样的困境：想要测试某个DLC的功能，却因为未购买而无法进行？今天我要分享的就是解决这一难题的利器——SmokeAPI。 【免费下载链接】…

作者头像 李华
网站建设 2026/6/25 9:09:46

CANopenNode深度解析：5步搭建嵌入式CAN总线通信系统

CANopenNode深度解析：5步搭建嵌入式CAN总线通信系统 【免费下载链接】CANopenNode CANopen protocol stack 项目地址: https://gitcode.com/gh_mirrors/ca/CANopenNode CANopenNode是一个完整的开源CANopen协议栈实现，专为嵌入式系统设计的CAN总线…

作者头像 李华
网站建设 2026/6/24 12:05:02

29、Vim编程增强：语法高亮与编译错误检查全攻略

Vim编程增强：语法高亮与编译错误检查全攻略 语法高亮基础 Vim允许对不同类型的文本进行颜色和高亮设置。它将文本分为不同的语法组，每个组都有相应的颜色和高亮定义。部分高级语法高亮组如下： | 语法组 | 说明 | 示例 | | ---- | ---- | ---- | | Comment | 特定编程语…

作者头像 李华
网站建设 2026/6/24 22:05:44

36、深入了解Vile编辑器：功能、初始化与使用技巧

深入了解Vile编辑器：功能、初始化与使用技巧 1. Vile基本命令与选项 Vile是一款强大的编辑器，具有丰富的命令和选项。以下是一些基本命令和选项的介绍： - -? ：打印简短的使用摘要，然后退出。 - @cmdfile ：将指定的文件作为启动文件运行，绕过任何正常的启动文件…

作者头像 李华
网站建设 2026/6/25 15:24:19

Metis时间序列异常检测学件的完整入门指南

Metis时间序列异常检测学件的完整入门指南 【免费下载链接】Metis Metis is a learnware platform in the field of AIOps. 项目地址: https://gitcode.com/gh_mirrors/me/Metis 想要快速上手腾讯开源的AIOps学件平台Metis吗？这个终极指南将带你从零开始&am…

作者头像 李华