SRC漏洞挖掘——Web靶场实战之HTTP

目录POST方法实战待续、更新中......POST方法实战referer参数作用是告诉服务器当前请求是从哪个页面跳转过来的例子你在 https://example.com/page-a 点击了一个指向 https://example.com/page-b 的链接访问 page-b 的 HTTP 请求头里就会包含Referer: https://example.com/page-a实战修改参数内容referer: http://www.11.com/referer: 127.0.0.1…X-Forwarded-For参数作用存储用户的真实IP地址127.0.0.1localhostlocalhost 是一个特殊的主机名作用是指代当前正在运行程序的本机设备对应的 IP 地址通常是 127.0.0.1实战修改参数内容为:127.0.0.1或localhost:8080User-Agent服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎合集靶场1 Must be accessed from xiaoming’s own computer.2 我希望你是从’http:/www.111.com/过来的3 这是一个自己发明的请求方法用HS 来请求试试4 hua 才是本题官方浏览器哦想要得到flag, 就用官方浏览器吧解决:X-Forwarded-For: 127.0.0.1Referer: http://www.111.com/( 只要有referer字段, 内容随便写,flag都可以出来)get方法变 HSUser-Agent: hua5.链接靶场显示404 客户端错误解决:bp抓包 , 可能是来源的url错误,修改并返回f12检查—网络----所有----查看到302正常的请求,点开响应详情,发现flag待续、更新中…欢迎关注我的新的公共号「悟道子HACK笔记」获取更多 最新网络安全技术分享 实战靶场源码与解析 系统化学习路线指南 行业动态与职业发展建议以上就是今日博客的全部内容了创作不易,若对您有帮助,可否点赞、关注一二呢,感谢支持.