本文主要是介绍【CTFHub】HTTP 请求方式 302跳转 cookie WP,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
1.请求方式
打开给出的URL进入一个页面,提示原方法是GET,用CTFHUB方法就能获得flag
思路:抓包,将GET方法改成CTFHUB方法进行重新发送请求,查看响应情况
1.打开代理服务器
2.打开BurpSuite
刷新页面获得拦截
3.发送到重放器,将GET改为CTFHUB,点击发送,获得响应,找到flag
2.302跳转
显示no flag,点击give me flag,发现多了一个index.html
f12查看源码
查看网络
发现状态是304,这个重定向状态码的意思是
自从上次请求后,请求的网页未修改过。服务器返回此响应时,不会返回网页内容。
更通俗点理解就是,原来的页面不是要访问的页面,而真正要访问的页面没有跳转到,通过源码我们发现要跳转的应该是index.php,但是这里是index.html
思路:抓包,修改index.html为index.php,重新发送,查看响应
1.打开Burp,刷新截获请求
2.发送到重放器,修改index.html,发送,获得flag
3.cookie
什么是cookie?
Cookie就是一些数据,用于存储服务器返回给客服端的信息,客户端进行保存。在下一次访问该网站时,客户端会将保存的cookie一同发给服务器,服务器再利用cookie进行一些操作。利用cookie我们就可以实现自动登录,保存游览历史,身份验证等功能。
adimin can get就是管理员才能获得
f12查看网络,发现请求头cookie下admin=0
思路:将admin修改为1,获得管理员身份,查看响应
1.抓包,截取请求
2.发送到重放器,修改cookie,发送,获得flag
这篇关于【CTFHub】HTTP 请求方式 302跳转 cookie WP的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!