墨者学院—网络安全篇5
2021/9/18 6:09:47
本文主要是介绍墨者学院—网络安全篇5,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
文章目录
- IP地址伪造(第2题)
- 服务器返回数据查看
IP地址伪造(第2题)
背景介绍
小墨听客户说某市民生活便捷查詢系统不能正常使用,已知存在测试账户。
实训目标
1、浏览器插件Modify Headers的使用
2、X-Forwarded-For的理解
3、纯真IP地址数据库的使用
解题方向
根据页面提示,使用Modify Headers伪造ip地址
解题思路
大致原理同上一篇
重点看题目要求
已知存在测试账户。可以知道是test+test
登陆一下
看到这个 我们就知道需要ip地址伪造啦
打开Burpsuite,再登录一次,截包。
在网上随便搜一个台湾的ip地址。
在下方加入X-Forwarded-For:台湾ip。
抓包 伪造ip 同上一篇
服务器返回数据查看
背景介绍
在安装某些插件的浏览器访问一些WEB站点、或利用扫描器,对一个WEB站点进行扫描时,都会标示出当前站点的业务中间件类型(如IIS、Apache、Nginx等)、服务器类型(Windows、Linux等),知道这些标示都是从哪里来的么?
实训目标
1、了解Response Headers返回的内容含义;
2、掌握获取Response Headers数据内容的方式;
解题方向
获取页面返回的Response Headers数据内容。
解题过程
进入靶场,一个选择题,答对和答错都会出现弹框。但我们看不出key在哪,因为key隐藏在了弹框的返回包中。
随便选咯
点击检查/开发者选项
再次提交一次答案
看网络中的响应报头
选网络(Network),然后再提交一次答案,这时候就会出现两个文件包,我们进入第一个219.153.49.228的文件。
根据提示在header上寻找key
这篇关于墨者学院—网络安全篇5的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-10-01基于Python+Vue开发的医院门诊预约挂号系统
- 2024-10-01基于Python+Vue开发的旅游景区管理系统
- 2024-10-01RestfulAPI入门指南:打造简单易懂的API接口
- 2024-10-01初学者指南:了解和使用Server Action
- 2024-10-01Server Component入门指南:搭建与配置详解
- 2024-10-01React 中使用 useRequest 实现数据请求
- 2024-10-01使用 golang 将ETH账户的资产平均分散到其他账户
- 2024-10-01JWT用户校验课程:从入门到实践
- 2024-10-01Server Component课程入门指南
- 2024-09-30Dnd-Kit学习:新手快速入门指南