CTFHUB-HTTP协议
请求方式

题目给出提示:

修改请求头为CTFHUB:
方法一:

方法二:

302跳转

点击跳转到的页面是302的,然后有重定向到当前页面index.php

Cookie

拦截数据包可以发现题目给的Cookie是admin=0;把0改成1就得到了flag
Cookie: admin=1

基础认证
使用burp爆破,添加标记点,然后导入字典,设置爆破选项,然后进行爆破!



思考:如何拼接两个字符串进行爆破!Burp没实现。
响应包源代码
F12查看源代码即得到flag


浙公网安备 33010602011771号