[HNCTF 2022 Week1]Interesting_http

发布时间:2024年01月18日

[HNCTF 2022 Week1]Interesting_http wp

题目页面:

在这里插入图片描述

提示 POST 发包,参数名为 want 。

POST 发包 want=1

在这里插入图片描述

POST 发包 want=flag

在这里插入图片描述

提示当前非 admin 用户。

抓包看看:

在这里插入图片描述

cookie 处写着 notadmin ,将其修改为 admin 再发包:

在这里插入图片描述

提示非本地。

添加 XFF 头:

在这里插入图片描述

拿到 flag 。

文章来源:https://blog.csdn.net/m0_73612768/article/details/135671747
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。