Geek challenge 2023 EzHttp

打开链接需要使用post请求提交username和password

查看源码得到提示,爬虫想到robots协议

Geek challenge 2023 EzHttp_第1张图片

访问robots.txt

Geek challenge 2023 EzHttp_第2张图片

访问得到的路径:/o2takuXX's_username_and_password.txt

拿到用户名和密码:

username:admin
password:@dm1N123456r00t#

Geek challenge 2023 EzHttp_第3张图片

进行post传参,提示必须来源自sycsec.com

Geek challenge 2023 EzHttp_第4张图片

请求头Referer写sycsec.com,要求使用Syclover浏览器

Geek challenge 2023 EzHttp_第5张图片

请求头User-Agent写Syclover,要求从localhost访问

Geek challenge 2023 EzHttp_第6张图片

请求头X-Forwarded-For写127.0.0.1,要求使用Syc.vip代理

Geek challenge 2023 EzHttp_第7张图片

请求头Via写Syc.vip,回显php代码

简单审一下,要求有请求头O2TAKUXX并且内容为GiveMeFlag

Geek challenge 2023 EzHttp_第8张图片

增加请求头O2TAKUXX,值为GiveMeFlag

Geek challenge 2023 EzHttp_第9张图片

回显flag

SYC{HttP_1s_E@sY}

你可能感兴趣的:(CTF,web,http,web安全,CTF,极客大挑战)