评分(1)
解题动态
皮的很 攻破了该题 2小时前
嗷嗷嗷 攻破了该题 11小时前
Dxmax 攻破了该题 2天前
落以无尘 攻破了该题 2天前
komoribe 攻破了该题 2天前
Datou2006 攻破了该题 2天前
lovedisabled 攻破了该题 2天前
cainiao01 攻破了该题 3天前
Lunar Deceit 攻破了该题 3天前
恐怖拉矢人 攻破了该题 3天前
Ellis 攻破了该题 3天前
kiii 攻破了该题 3天前
焦cb 攻破了该题 3天前
Spark0x7F 攻破了该题 3天前
fchen 攻破了该题 3天前
一碗红枣粥 攻破了该题 3天前
Turbo_Lonely 攻破了该题 3天前
白风 攻破了该题 3天前
信过 攻破了该题 4天前
评论
caixinggang 2月前
举报
ai写的，https://devfile.vip/preview/g6xytlcz
hengdonghui 7月前
举报
https://gitcode.com/ADBC_LiaoNing/Bugku.SecretVault/discussions/1
hengdonghui 7月前
举报
解题步骤： 1、注册一个账号 2、登录 3、Add Password 点击“Save”按钮 4、运行Burp，打开拦截开关 5、刷新网页，拦截到一个请求包 6、将Connection改为： Connection: close, X-User 7、点击“Forward”按钮 网页中会显示结果
passyourworld 11月前
举报
题目核心，如果后端flask没有收到X-User字段，则返回flag，否则不返回。go程序的代理，默认加上X-User字段。这可怎么办，此时用到了Hop-by-Hop原理，放到Connection字段的内容，会被代理程序识别，默认仅对当前有效，不会转发到下一跳，此题考察的是HTTP协议细节
passyourworld 11月前
举报
注册后登录，/dashboard请求的请求头增加Connection: X-User即可