决斗场 - 实验吧 WEB 头有点大

题目链接:http://www.shiyanbar.com/ctf/29


点开题目链接,入眼的是一段很良心的英文提示:


这题的要求有三个:1.使用.net 9.9框架 2.在英国 3.使用IE浏览器。

当然,我们并不需要去安装.net 9.9,也不用使用IE浏览器,更不需要去英国,我们只要修改请求头信息,让服务器认为我们达到了条件即可。

这里小编使用的依然是Burp Suite工具进行拦截请求,如果对Burp Suite基础使用方法不太懂的同学欢迎去浏览小编另写的关于Burp Suite基础教学的博客系列。

首先第一步依然是将浏览器代理和Burp Suite代理监听调成一致,然后拦截请求,发送到Repeater。

现在再来思考一下我们需要改的信息,首先是在User-Agent中,添加compatible; MSIE 6.0,使得服务器认为我们使用的是IE6.0的浏览器,接下来添加.NET CLR 9.9,使得服务器认为我们安装了.NET 9.9框架。接下来是修改Accept-language,改为en-gb,使得服务器认为我们在英国。


点击go,发送得到flag^v^

扫描二维码关注公众号,回复: 299781 查看本文章


猜你喜欢

转载自blog.csdn.net/raalghul/article/details/78782147
今日推荐