评分(1)
解题动态
lizaiyong 攻破了该题 5天前
zmxyfox 攻破了该题 6天前
WWls= 攻破了该题 8天前
Mebius 攻破了该题 11天前
zsn 攻破了该题 12天前
olvc 攻破了该题 13天前
admin123413 攻破了该题 13天前
mymeta 攻破了该题 13天前
Po. 攻破了该题 13天前
帆薯 攻破了该题 15天前
SheYu 攻破了该题 15天前
caixinggang 攻破了该题 16天前
xingdian 攻破了该题 17天前
steven615 攻破了该题 20天前
adminbus 攻破了该题 20天前
你不管你不操心 攻破了该题 21天前
sjjsyh 攻破了该题 23天前
温声一慢 攻破了该题 25天前
iceiii 攻破了该题 26天前
评论
caixinggang 16天前
举报
ai写的，https://devfile.vip/preview/g6xytlcz
hengdonghui 5月前
举报
https://gitcode.com/ADBC_LiaoNing/Bugku.SecretVault/discussions/1
hengdonghui 5月前
举报
解题步骤： 1、注册一个账号 2、登录 3、Add Password 点击“Save”按钮 4、运行Burp，打开拦截开关 5、刷新网页，拦截到一个请求包 6、将Connection改为： Connection: close, X-User 7、点击“Forward”按钮 网页中会显示结果
passyourworld 9月前
举报
题目核心，如果后端flask没有收到X-User字段，则返回flag，否则不返回。go程序的代理，默认加上X-User字段。这可怎么办，此时用到了Hop-by-Hop原理，放到Connection字段的内容，会被代理程序识别，默认仅对当前有效，不会转发到下一跳，此题考察的是HTTP协议细节
passyourworld 9月前
举报
注册后登录，/dashboard请求的请求头增加Connection: X-User即可