Geek challenge 2023 EzHttp

2023-12-14 12:31:57

打开链接需要使用post请求提交username和password

查看源码得到提示，爬虫想到robots协议

访问robots.txt

访问得到的路径：/o2takuXX's_username_and_password.txt

拿到用户名和密码：

username:admin
password:@dm1N123456r00t#

进行post传参，提示必须来源自sycsec.com

请求头Referer写sycsec.com，要求使用Syclover浏览器

请求头User-Agent写Syclover，要求从localhost访问

请求头X-Forwarded-For写127.0.0.1，要求使用Syc.vip代理

请求头Via写Syc.vip，回显php代码

简单审一下，要求有请求头O2TAKUXX并且内容为GiveMeFlag

增加请求头O2TAKUXX，值为GiveMeFlag

回显flag

SYC{HttP_1s_E@sY}

文章来源:https://blog.csdn.net/Myon5/article/details/134109418
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。