CTFHUB-HTTP协议
请求方式
题目给出提示:
修改请求头为CTFHUB:
方法一:
方法二:
302跳转
点击跳转到的页面是302的,然后有重定向到当前页面index.php
Cookie
拦截数据包可以发现题目给的Cookie是admin=0;把0改成1就得到了flag
Cookie: admin=1
基础认证
使用burp爆破,添加标记点,然后导入字典,设置爆破选项,然后进行爆破!
思考:如何拼接两个字符串进行爆破!Burp没实现。
响应包源代码
F12查看源代码即得到flag