Geek challenge 2023 EzHttp

2023-12-14 12:31:57

打开链接需要使用post请求提交username和password

查看源码得到提示,爬虫想到robots协议

访问robots.txt

访问得到的路径:/o2takuXX's_username_and_password.txt

拿到用户名和密码:

username:admin
password:@dm1N123456r00t#

进行post传参,提示必须来源自sycsec.com

请求头Referer写sycsec.com,要求使用Syclover浏览器

请求头User-Agent写Syclover,要求从localhost访问

请求头X-Forwarded-For写127.0.0.1,要求使用Syc.vip代理

请求头Via写Syc.vip,回显php代码

简单审一下,要求有请求头O2TAKUXX并且内容为GiveMeFlag

增加请求头O2TAKUXX,值为GiveMeFlag

回显flag

SYC{HttP_1s_E@sY}

文章来源:https://blog.csdn.net/Myon5/article/details/134109418
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。