标签：web www 重定向 index 302 跳转 curl com 技能
这题没有思路,看着别人的解析进行的做题
首先先了解什么是301跳转什么是302跳转,以及http重定向
(在http 1.0规范中有2个重定向——301和302，在http 1.1规范中存在4个重定向——301、302、303和307。)
301:永久重定向,如我们访问知乎 - 有问题，就会有答案
http://www.zhihu.com会跳转到 知乎 - 有问题，就会有答案https://www.zhihu.com(我之前纠结为什么我输入改包时referer:https和http为何都可以发送服务器得到正确的flag,这就是答案)，发送请求之后，就会返回301状态码，然后返回一个location，提示新的地址，浏览器就会拿着这个新的地址去访问。
像本题的我们访问 url/index.php
302:暂时性重定向,一条对网站浏览器的指令来显示浏览器被要求显示的不同的URL，当一个网页经历过短期的URL的变化时使用。一个暂时重定向是一种服务器端的重定向，能够被搜索引擎正确地处理。
303:继承了HTTP 1.0中302的实现（即原请求是post，也允许自动进行重定向，结果是无论原请求是get还是post，都可以自动进行重定向）。307:继承了HTTP 1.0中302的规范（即如果原请求是post，则不允许进行自动重定向，结果是post不重定向，get可以自动重定向）。
(如本题的10800/index.php被重定向为10800/index.html)
通过HacKBar可以找到10800的url下和点击Give me Flag跳转后得到的10800/index.html下所含的域名不同
点击10800/index.html下所含的/index.php域名,发现又跳转回/index.html.得知是这两个域名发生302跳转
下一步在Linux环境下用curl进行抓取
打开kali,发现没有换源下的kali是无法进行curl抓取的
//换源教程:
https://blog.csdn.net/Fish_cyy/article/details/105797084?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522163575727916780262516816%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=163575727916780262516816&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~first_rank_ecpm_v1~rank_v31_ecpm-3-105797084.pc_search_result_hbase_insert&utm_term=kali%E6%8D%A2%E6%BA%90&spm=1018.2226.3001.4187
//
换源之后使用curl进行抓取curl -v +要抓取的url(这里不能ctrlc ctrlv,要手动的复制粘贴)
Curl+v:获得更多的信息.v代表verbose模式.
//转自https://www.jianshu.com/p/fc0eb6c60816
需要学习到一些curl指令:
- 下载文件
1.1curl -# -o index.html www.baidu.com [-# 显示下载进度 -o（全称为--output 要另存为的文件名 将百度首页的信息进行下载另存为index.html文件]
1.2curl -O -C - https://www.python.org/ftp/python/3.6.0/Python-3.6.0.tgz [断点续传，在下载过程中 按 Ctrl + C 就会停止下载，下次想接着上次的接着下载（也就是已经下载下来的不用再下载了，节省时间），加上参数 -C - （注意-C后面 还有一个 空格，还有一个英文中划线）
1.3curl -v www.baidu.com [-v 显示详细信息]
1.4curl -s -o /dev/null www.baidu.com [ 不输出任何信息，且不显示传输进度，也就是将所有的输出，都输出到 黑洞，-o 表示指定输出的地方，-s 不显示传输进度，等价于 curl www.baidu.com > /dev/null 2 > &1 ]
//
得到flag
标签：web,www,重定向,index,302,跳转,curl,com,技能 来源： https://blog.csdn.net/FFFFFFMVPhat/article/details/121342556
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。