ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

[BJDCTF 2nd]假猪套天下第一

2021-04-19 20:59:03  阅读:254  来源: 互联网

标签:love 发生变化 提示 L0g1n 假猪 修改 BJDCTF 2nd 我们


抓个登录时的包发现L0g1n.php
在这里插入图片描述抓个L0g1n.php的包
在这里插入图片描述在这里插入图片描述
提示我们99年才能进去,所以把时间调到尽可能大:
在这里插入图片描述
发现提示发生变化,说只有本机才能进去,我们先用修改X-Forwarded-For尝试一下
在这里插入图片描述
发现XFF被过滤,尝试用Client-ip或者X-Real-ip来进行登录:
在这里插入图片描述
成功,发现提示发生变化,需要我们是来自gem-love.com的,那么我们修改头来进行匹配referer

提示发生变化,要求我们浏览器必须是Commodore 64,修改user-agent(注意一定是Commodore 64,提示没给全,气死)
在这里插入图片描述
提示发生变化,要求我们的邮箱是来自root@gem-love.com,那么我们修改From
在这里插入图片描述
提示又一次发生改变,要求我们是通过某个特定代理才能访问
在这里插入图片描述
okk,base64解码:
在这里插入图片描述
参考:
https://blog.csdn.net/nicesa/article/details/107378494

标签:love,发生变化,提示,L0g1n,假猪,修改,BJDCTF,2nd,我们
来源: https://blog.csdn.net/weixin_45577185/article/details/115873876

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有