当前位置: 代码迷 >> 综合 >> 攻防世界 WEB新手 xff_referer
  详细解决方案

攻防世界 WEB新手 xff_referer

热度:85   发布时间:2024-01-27 00:10:29.0

攻防世界 WEB新手 xff_referer

下面我们阅读题目:
xff_referer35 最佳Writeup由话求 ? DengZ提供
难度系数:
题目来源: Cyberpeace-n3k0
题目描述:X老师告诉小宁其实xff和referer是可以伪造的。
题目场景: http://111.198.29.45:50503
删除场景
倒计时:03:59:52
延时
题目附件: 暂无

点击链接
在这里插入图片描述

看到ip地址必须为123.123.123.123

打开Burpsuite
Proxy模块设置代理 127.0.0.1 端口8080
在这里插入图片描述
继续设置代理
在这里插入图片描述
开启拦截功能 单击按钮 intercept off →intercept on 刷新页面
在这里插入图片描述
按Ctrl+R
来到Repeater模块
添加X-Forwarded-For:123.123.123.123 //表示 HTTP 请求端 IP
单击Go
在这里插入图片描述
看到 必须来自https://www.google.com
添加Referer:https://www.google.com //表示从何处跳转来
单击Go
在这里插入图片描述
得到Flag