当前位置： 首页 > news >正文

BUUCTF——PYWebsite

news 2025/7/1 13:34:14

BUUCTF——PYWebsite

进入靶场

在这里插入图片描述

看看基本信息

在这里插入图片描述

没有什么信息

扫个目录看看

在这里插入图片描述

http://node5.buuoj.cn:28115/.DS_Store
http://node5.buuoj.cn:28115/flag.php
http://node5.buuoj.cn:28115/index.html

访问flag.php

在这里插入图片描述

提示保存购买者的IP

抓包看看

直接XFF伪造一下

X-Forwarded-For: 127.0.0.1

在这里插入图片描述

拿到flag

flag{c17b813e-8864-4b57-9929-3b0284fc3b4f}

下播！！！

在这里插入图片描述

http://www.dtcms.com/a/186225.html

相关文章：

  • 新书速览|纯血鸿蒙HarmonyOS NEXT原生开发之旅
  • 2025年阿里云ACP人工智能高级工程师认证模拟试题（附答案解析）
  • 杭州电商全平台代运营领军者——品融电商
  • 【华为HCIP | 华为数通工程师】821—多选解析—第二十三页
  • Clickhouse 迁移到 Doris 的最佳实践
  • C++中的std::allocator
  • VMware虚拟机实例-docker启动失败
  • 洛谷B3648 [语言月赛202208] 你几岁了
  • SDK does not contain ‘libarclite‘ at the path
  • ✅ TensorRT Python 安装精简流程（适用于 Ubuntu 20.04+）
  • Qt5.14.2 链接 MySQL 8.4 遇到的问题
  • Kubernetes 高可用集群安装
  • Windows 添加 hosts 映射
  • ES6基础特性
  • 关于高并发GIS数据处理的一点经验分享
  • apt 软件源与 Docker 镜像源
  • 【Linux网络】 HTTP cookie与session
  • 【中药快速划价小程序】佳易王中药方快速划价软件：主打一个快字，中药划价软件操作指南，软件实操教程
  • 交易所开发-如何开发一个交易所
  • AbMole Olaparib：打破常规，用PARP抑制重塑肿瘤研究
  • 日语学习-日语知识点小记-构建基础-JLPT-N4阶段（1９）：て形/ないで
  • MySQL的sql_mode详解：从优雅草分发平台故障谈数据库模式配置-优雅草卓伊凡
  • 【数据结构入门训练DAY-32】LETTERS
  • MySQL 8.0 OCP（1Z0-908）英文题库(21-30)
  • Pytorch常用统计和矩阵运算
  • c/c++爬虫总结
  • E9 泛微OA获取requestid
  • 【node】6 包与npm
  • MINIX 1.0 文件系统的实现(C/C++实现)
  • Kotlin跨平台Compose Multiplatform实战指南