评分(1)
解题动态
dlgz 攻破了该题 22小时前
luoca 攻破了该题 1天前
diandianying 攻破了该题 2天前
jiuxian112 攻破了该题 2天前
Zfc 攻破了该题 2天前
lplum 攻破了该题 3天前
bugbiubiubiu 攻破了该题 4天前
风花雪月 攻破了该题 16天前
晨曦静夜 攻破了该题 19天前
13125132518 攻破了该题 19天前
la1234 攻破了该题 21天前
xiaomenghua 攻破了该题 23天前
Jazzyl 攻破了该题 24天前
KING12366 攻破了该题 27天前
123佳 攻破了该题 28天前
pudding2024 攻破了该题 1月前
7Silence 攻破了该题 1月前
Lsl0819 攻破了该题 1月前
pinus 攻破了该题 1月前
评论
caixinggang 1月前
举报
ai写的，https://devfile.vip/preview/g6xytlcz
hengdonghui 6月前
举报
https://gitcode.com/ADBC_LiaoNing/Bugku.SecretVault/discussions/1
hengdonghui 6月前
举报
解题步骤： 1、注册一个账号 2、登录 3、Add Password 点击“Save”按钮 4、运行Burp，打开拦截开关 5、刷新网页，拦截到一个请求包 6、将Connection改为： Connection: close, X-User 7、点击“Forward”按钮 网页中会显示结果
passyourworld 10月前
举报
题目核心，如果后端flask没有收到X-User字段，则返回flag，否则不返回。go程序的代理，默认加上X-User字段。这可怎么办，此时用到了Hop-by-Hop原理，放到Connection字段的内容，会被代理程序识别，默认仅对当前有效，不会转发到下一跳，此题考察的是HTTP协议细节
passyourworld 10月前
举报
注册后登录，/dashboard请求的请求头增加Connection: X-User即可