评分(1)
解题动态
la1234 攻破了该题 17小时前
xiaomenghua 攻破了该题 2天前
Jazzyl 攻破了该题 4天前
KING12366 攻破了该题 6天前
123佳 攻破了该题 7天前
pudding2024 攻破了该题 10天前
7Silence 攻破了该题 11天前
Lsl0819 攻破了该题 11天前
pinus 攻破了该题 19天前
lizaiyong 攻破了该题 25天前
zmxyfox 攻破了该题 26天前
WWls= 攻破了该题 28天前
Mebius 攻破了该题 1月前
zsn 攻破了该题 1月前
olvc 攻破了该题 1月前
admin123413 攻破了该题 1月前
mymeta 攻破了该题 1月前
Po. 攻破了该题 1月前
帆薯 攻破了该题 1月前
评论
caixinggang 1月前
举报
ai写的，https://devfile.vip/preview/g6xytlcz
hengdonghui 5月前
举报
https://gitcode.com/ADBC_LiaoNing/Bugku.SecretVault/discussions/1
hengdonghui 5月前
举报
解题步骤： 1、注册一个账号 2、登录 3、Add Password 点击“Save”按钮 4、运行Burp，打开拦截开关 5、刷新网页，拦截到一个请求包 6、将Connection改为： Connection: close, X-User 7、点击“Forward”按钮 网页中会显示结果
passyourworld 10月前
举报
题目核心，如果后端flask没有收到X-User字段，则返回flag，否则不返回。go程序的代理，默认加上X-User字段。这可怎么办，此时用到了Hop-by-Hop原理，放到Connection字段的内容，会被代理程序识别，默认仅对当前有效，不会转发到下一跳，此题考察的是HTTP协议细节
passyourworld 10月前
举报
注册后登录，/dashboard请求的请求头增加Connection: X-User即可