程序员本地网站WEB 未解决

分数: 30 金币: 3
题目作者: harry
一　　血: 夜中空想
一血奖励: 1金币
解　　决: 8725
提　　示:
描　　述:
请从本地访问
...
登录回复
评论
New_wl 8天前
举报

随波逐流WEB安全工具，抓包，左下角添加行，头部名X-Forwarded-For，值127.0.0.1，然后Repeater

回复 1
青云07 22天前
举报

直接加 X-Forwarded-For: 127.0.0.1

回复 1
zwx1998 22天前
举报

curl -H "X-Forwarded-For: 127.0.0.1" http://160.202.254.160:15715/

回复 0
alexliu4523 1月前
举报

X-Forwarded-For:127.0.0.1

回复 0
cisp7 2月前
举报

Flag-e7478f9

回复 0
cisp7 2月前
举报

flag{}a7a2a973f00

回复 0
wyz 2月前
举报

抓包加入X-Forwarded-For:127.0.0.1拿到flag

回复 0
crescent11 3月前
举报

奇怪，难道就我打开出来是这样的吗？$num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{*********}'; }

回复 0
19153693078 4月前
举报

burp suite 本地代理，追踪启动抓到后发送到repeater 然后headers新增 X-Forwarded-For 127.0.0.1然后go启动

回复 0
qq1002517 5月前
举报

curl -H "X-Forwarded-For:127.0.0.1" http://171.80.2.169:10985/

回复 0

WriteUp

image
harry

3 金币

立即查看

评分(18)

解题动态

Hyggee 攻破了该题 1小时前
wangjing6715 攻破了该题 3小时前
KDAtc 攻破了该题 5小时前
jvfnvd.vl 攻破了该题 5小时前
nihao123@ 攻破了该题 5小时前
bracket 攻破了该题 15小时前
lipingctf 攻破了该题 18小时前
123佳 攻破了该题 21小时前
1qq页 攻破了该题 22小时前
booku 攻破了该题 23小时前
plsutospa 攻破了该题 1天前
15306829633 攻破了该题 1天前
CHT 攻破了该题 1天前
Mr.Cyber 攻破了该题 1天前
你倒过来读看看呢 攻破了该题 1天前
cykai999 攻破了该题 1天前
rsj-007 攻破了该题 1天前
lvzhimo 攻破了该题 1天前
eggFr1edR1ce 攻破了该题 1天前
小扬 攻破了该题 2天前
问题反馈