标签：网络安全 ip Headers 学院 解题 key 伪造 Response 墨者
文章目录
IP地址伪造(第2题)
背景介绍
小墨听客户说某市民生活便捷查詢系统不能正常使用，已知存在测试账户。
实训目标
1、浏览器插件Modify Headers的使用
2、X-Forwarded-For的理解
3、纯真IP地址数据库的使用
解题方向
根据页面提示,使用Modify Headers伪造ip地址
解题思路
大致原理同上一篇
重点看题目要求
已知存在测试账户。可以知道是test+test
登陆一下
看到这个 我们就知道需要ip地址伪造啦
打开Burpsuite，再登录一次，截包。
在网上随便搜一个台湾的ip地址。
在下方加入X-Forwarded-For：台湾ip。
抓包 伪造ip 同上一篇
服务器返回数据查看
背景介绍
在安装某些插件的浏览器访问一些WEB站点、或利用扫描器，对一个WEB站点进行扫描时，都会标示出当前站点的业务中间件类型（如IIS、Apache、Nginx等）、服务器类型（Windows、Linux等），知道这些标示都是从哪里来的么？
实训目标
1、了解Response Headers返回的内容含义；
2、掌握获取Response Headers数据内容的方式；
解题方向
获取页面返回的Response Headers数据内容。
解题过程
进入靶场，一个选择题，答对和答错都会出现弹框。但我们看不出key在哪，因为key隐藏在了弹框的返回包中。
随便选咯
点击检查/开发者选项
再次提交一次答案
看网络中的响应报头
选网络（Network），然后再提交一次答案，这时候就会出现两个文件包，我们进入第一个219.153.49.228的文件。
根据提示在header上寻找key
标签：网络安全,ip,Headers,学院,解题,key,伪造,Response,墨者 来源： https://blog.csdn.net/M10_2339656216/article/details/120358767
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。