[HNCTF 2022 Week1]Interesting_http
发布时间:2024年01月18日
[HNCTF 2022 Week1]Interesting_http wp
题目页面:
提示 POST 发包,参数名为 want 。
POST 发包 want=1
:
POST 发包 want=flag
:
提示当前非 admin 用户。
抓包看看:
cookie 处写着 notadmin ,将其修改为 admin 再发包:
提示非本地。
添加 XFF 头:
拿到 flag 。
文章来源:https://blog.csdn.net/m0_73612768/article/details/135671747
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:chenni525@qq.com进行投诉反馈,一经查实,立即删除!