本文主要是介绍[HNCTF 2022 Week1]Interesting_http,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
[HNCTF 2022 Week1]Interesting_http wp
题目页面:
提示 POST 发包,参数名为 want 。
POST 发包 want=1
:
POST 发包 want=flag
:
提示当前非 admin 用户。
抓包看看:
cookie 处写着 notadmin ,将其修改为 admin 再发包:
提示非本地。
添加 XFF 头:
拿到 flag 。
这篇关于[HNCTF 2022 Week1]Interesting_http的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!