评分(1)
解题动态
steven615 攻破了该题 1小时前
adminbus 攻破了该题 20小时前
你不管你不操心 攻破了该题 1天前
sjjsyh 攻破了该题 3天前
温声一慢 攻破了该题 5天前
iceiii 攻破了该题 6天前
小扬 攻破了该题 19天前
Attackal 攻破了该题 19天前
yingziyingzi 攻破了该题 20天前
schema 攻破了该题 20天前
zhy2006 攻破了该题 23天前
晴天runYY 攻破了该题 23天前
asdfghjklii 攻破了该题 29天前
whshkdh 攻破了该题 29天前
南靖中山北47号 攻破了该题 29天前
飞行雪融 攻破了该题 1月前
WwW11111 攻破了该题 1月前
ha1@! 攻破了该题 1月前
ChenFu 攻破了该题 1月前
评论
hengdonghui 4月前
举报
https://gitcode.com/ADBC_LiaoNing/Bugku.SecretVault/discussions/1
hengdonghui 4月前
举报
解题步骤： 1、注册一个账号 2、登录 3、Add Password 点击“Save”按钮 4、运行Burp，打开拦截开关 5、刷新网页，拦截到一个请求包 6、将Connection改为： Connection: close, X-User 7、点击“Forward”按钮 网页中会显示结果
passyourworld 8月前
举报
题目核心，如果后端flask没有收到X-User字段，则返回flag，否则不返回。go程序的代理，默认加上X-User字段。这可怎么办，此时用到了Hop-by-Hop原理，放到Connection字段的内容，会被代理程序识别，默认仅对当前有效，不会转发到下一跳，此题考察的是HTTP协议细节
passyourworld 8月前
举报
注册后登录，/dashboard请求的请求头增加Connection: X-User即可