标签：http writeup 南京 flag nctf CTF referer Cookie Login
WEB
1.签到题
nctf{flag_admiaanaaaaaaaaaaa}
右键查看源代码或按f12即可。
2.这题不是web
nctf{photo_can_also_hid3_msg}
下载图片并用winhex打开，在末尾发现flag。
8.你从哪里来
nctf{http_referer}
考点：referer来源伪造
给请求加上referer: https://www.google.com
12.COOKIE
nctf{cookie_is_different_from_session}
根据提示：0==not
利用burpsuite在响应中将
Cookie: Login=0
改为
Cookie: Login=1
19.伪装者
nctf{happy_http_headers}
1.请求头添加X-Forwarded-For: 127.0.0.1
2.
标签：http,writeup,南京,flag,nctf,CTF,referer,Cookie,Login 来源： https://www.cnblogs.com/Yethon/p/10425459.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。