极客大挑战2019-http题解
2021-04-07 23:26
标签：cal requests lease lov read node jpg 显示 必须 查看网页源码，发现一个文件secret.php。 secret.php的内容如下： 页面要求必须从https://www.Sycsecret.com进入，使用python添加headers访问即可。 结果显示Please use "Syclover" browser。 在headers里面继续添加User-Agent 继续访问，得到No!!! you can only read this locally!!! 应该是要伪造IP，在headers里面添加X-Forwarded-For 得到flag。 感觉，极客大挑战的题对新手很友好，做极客大挑战的题就好像回到了刚学CTF的时候。 极客大挑战2019-http题解 标签：cal requests lease lov read node jpg 显示 必须 原文地址：https://www.cnblogs.com/kevinbruce656/p/12468411.html
import requests
url = 'http://861-fd096d07-6da8-4c2d-9959-15792888b57.enode3.buuoj.cn:25828/Secret.php'
headers={"Referer":"https://www.Sycsecret.com","Origin":"https://www.Sycsecret.com"}
r = requests.get(url,headers=headers)
print(r.text)headers['User-Agent'] = "Syclover"headers['X-Forwarded-For'] = '127.0.0.1'
上一篇：爬虫11-爬取复杂网页，电影天堂