news 2026/6/9 21:25:15

WEB的学习:抓包方面

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
WEB的学习:抓包方面

WEB1:X-Forwarded-For和Referer

进入网页后得到

我们使用bp进行抓包

加入X-Forwarded-For:123.123.123.123

提示还需要Google,题目提示到还要referer,因此我们想到加入referer

成功得到flag

关于X-Forwarded-For和Referer:

这两个都是HTTP 请求头字段

1. X-Forwarded-For(简称 XFF):

核心作用:告诉服务器「真实的客户端 IP 地址」

2. Referer:

核心作用:告诉服务器「当前请求是从哪个页面跳过来的」

WEB2:用bp进行爆破

进入网页后发现只有报表可以进入,我们猜测id只能是数字

用bp进行爆破,排序后我们发现有长度不一样的id

得到flag

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/9 7:58:36

13、Webmail解决方案:SquirrelMail的深入解析与实践

Webmail解决方案:SquirrelMail的深入解析与实践 1. Webmail与传统邮件客户端的对比 Webmail访问解决方案中,电子邮件和邮件访问软件都存放在服务器上。而传统邮件客户端,用户往往在不清楚邮件内容和大小的情况下就下载邮件。与之不同,使用Webmail时,用户无需下载附件就能…

作者头像 李华
网站建设 2026/6/9 11:49:15

15、SASL认证框架:原理、安装与配置详解

SASL认证框架:原理、安装与配置详解 1. SASL概述 SASL(Simple Authentication and Security Layer)定义了客户端与服务器之间必须交换的数据,但未规定通信方式,而是依赖于具体的通信协议,因此可用于SMTP、IMAP、LDAP等多种服务。它在RFC 2554中被引入,用于描述SMTP认证…

作者头像 李华
网站建设 2026/6/8 15:07:24

Browserpass:终极开源密码管理解决方案完整指南

Browserpass:终极开源密码管理解决方案完整指南 【免费下载链接】browserpass-extension Browserpass web extension 项目地址: https://gitcode.com/gh_mirrors/br/browserpass-extension Browserpass是一个强大的开源密码管理浏览器扩展,专为与…

作者头像 李华
网站建设 2026/6/8 9:54:39

11、Linux系统资源管理与网络服务配置

Linux系统资源管理与网络服务配置 1. 实时查看日志文件 在Linux系统中,使用 tail -f 命令可以近乎实时地跟踪 /var/log 目录下的日志文件。 tail 命令的 -f 选项并不局限于日志文件,它能让你在日志文件被写入时实时显示其输出内容。在进行系统故障排查时, tail -…

作者头像 李华
网站建设 2026/6/9 21:04:09

18、深入了解 Procmail:系统安装、配置与规则测试

深入了解 Procmail:系统安装、配置与规则测试 在邮件管理的领域中,Procmail 是一款强大且实用的工具,它能够帮助我们高效地处理和过滤邮件。本文将详细介绍 Procmail 的系统级安装、与 Postfix 的集成、配置文件的结构以及如何创建和测试规则。 1. 系统级安装 Procmail 对…

作者头像 李华
网站建设 2026/6/9 11:21:23

17、网络安全配置与防护指南

网络安全配置与防护指南 在网络环境中,保障系统和服务的安全至关重要。本文将详细介绍如何查询系统运行状态,以及对OpenSSH进行安全设置、配置iptables防火墙和使用fail2ban保护系统服务等内容。 系统运行状态查询 要了解系统中正在运行的内容,可以对系统进行查询。随着对…

作者头像 李华