[SWPUCTF 2024 秋季新生賽]http標頭 WP
[SWPUCTF 2024 秋季新生賽]http標頭 WP
進入界面,會發現一個黑神話悟空,讓我們在發布時間 \(0\) 時 \(0\) 分 \(0\) 秒。
我們打開 Burpsuite 抓包,攔截請求。

按照他的要求,修改 Date。
Date:Tue, 20 Aug 2024 00:00:00 GMT

現在要用 BlackMonkey 瀏覽器,修改 User_Agent。
User-Agent: BlackMonkey

現在“喜歡吃 BlackMonkey 牌的曲奇”,曲奇,也是 cookie,修改 Cookie。
Cookie: cookie=BlackMonkey

從 wukong 那里過來,修改 Referer。
Referer: wukong

然后,修改我們的地址。
X-Forwarded-For:127.0.0.1

然后就拿到 flag 了,一定要記得后面有空行啊!!!
朝氣蓬勃 后生可畏

浙公網安備 33010602011771號