CTFHub技能树HTTP协议——302跳转

小鱼儿 2024-03-26 18:33 74阅读 0赞

环境：[火狐浏览器][Link 1]、burp suite。

1.使用火狐浏览器，点击开启题目，打开给出的链接。点击“Give me Flag”发现还是返回这个页面，服务器返回新的地址。题目考察302重定向问题。

题外话：302跳转是暂时的跳转，服务器返回302代码，搜索引擎认为新的网址只是暂时的。301重定向是永久的重定向，搜索引擎在抓取新内容的同时也将旧的网址替换为重定向之后的网址。

![8499a3ff11c94397a7b0563f1babc866.png][]

2.同样直接使用burp suite拦截。按照下图的步骤操作完毕后在火狐浏览器端点击“Give me Flag”，直接在页面右击，选择“Send to Repeater”。点击Repeater标签（就在下图的1左边）。

![68b2d80d91aa4f238284fbe523e51c2b.png][]

3.点击“Send”后看下图箭头处，就获取到flag了。

![916f6b9123ba47d7bf248b9a34b8a5a2.png][]

ctfhub\{0fc820b0421d59917795bc87\}

[Link 1]: https://so.csdn.net/so/search?q=%E7%81%AB%E7%8B%90%E6%B5%8F%E8%A7%88%E5%99%A8&spm=1001.2101.3001.7020
[8499a3ff11c94397a7b0563f1babc866.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/eb8edba89c664e57abaf06b2e0c5d7da.png
[68b2d80d91aa4f238284fbe523e51c2b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/5b0595fdd2c4495ba7e065481f162571.png
[916f6b9123ba47d7bf248b9a34b8a5a2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/7508942360b04397bae8946fe93df019.png

发表评论取消回复

表情：

评论列表（有 0 条评论，74人围观）

还没有评论，来说两句吧...

相关阅读

相关 CTFHub | 302跳转

0x00 前言 CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF

àì夳堔傛蜴生んèń/ 2024年04月06日 13:59/ 0 赞/ 80 阅读

相关 CTFHub技能树HTTP协议——Cookie

环境：[火狐浏览器][Link 1]、burp suite。 1.使用火狐浏览器，点击开启题目，打开给出的链接。如下图，提示说只有admin能够得到flag。 ![3988

悠悠/ 2024年03月26日 18:37/ 0 赞/ 100 阅读

相关 CTFHub技能树HTTP协议——302跳转

环境：[火狐浏览器][Link 1]、burp suite。 1.使用火狐浏览器，点击开启题目，打开给出的链接。点击“Give me Flag”发现还是返回这个页面，服务器返

小鱼儿/ 2024年03月26日 18:33/ 0 赞/ 75 阅读

相关 CTFHub技能树HTTP协议——请求方式

环境：火狐浏览器、burp suite。 1.使用火狐浏览器，点击开启题目，打开给出的链接。 ![f14776ffda5b427aabdc49e6c9e4c623.png]

小鱼儿/ 2024年03月26日 18:16/ 0 赞/ 78 阅读

相关 CTFHub技能树信息泄露——PHPINFO

1.点击开启题目，打开给出的链接。 2.链接是phpinfo的相关信息，大体浏览了一下看到了明显的flag标志。也可以ctrl+f输入flag查找。 ![ec1522bb1

悠悠/ 2024年03月24日 10:34/ 0 赞/ 52 阅读

相关 CTFHub技能树HTTP协议——响应包源代码

这个就相对比较简单了。点击开启题目，打开给出的链接。有个贪吃蛇的小游戏，没法送什么请求，所以不用burp拦截，那就打开检查源码看一下。发现源码有个flag，复制过去点击提交

以你之姓@/ 2024年03月24日 10:12/ 0 赞/ 80 阅读

相关 CTFHub技能树HTTP协议——基础认证

环境：[火狐浏览器][Link 1]、[burp][] suite、pycharm。 1.使用[火狐浏览器][Link 1]，点击开启题目，打开给出的链接。链接下方有个题目附

痛定思痛。/ 2024年03月24日 10:10/ 0 赞/ 84 阅读

相关 CTFhub web前置技能 HTTP协议

文章目录请求方式 302跳转 Cookie 基础认证响应包源代码 > 因为本篇文章主要说的是`HTTP`协议，所以均要使用`burp`

小咪咪/ 2022年09月03日 12:22/ 0 赞/ 173 阅读

相关转：HTTP 301 跳转和302跳转的区别

301和302 Http状态有啥区别？ 301， 302 都是 HTTP 状态的编码，都代表着某个URL发生了转移，不同之处在于： 301 redirect: 301

小灰灰/ 2022年08月19日 12:24/ 0 赞/ 226 阅读

相关 HTTP 302跳转

前言　　Http 302对应生活中的真实例子，可以类比手机所对应的呼叫转移功能，这样打进A手机的电话，均转移到B手机接听。正文　　302状态码应用的典型场景是服

╰半夏微凉°/ 2022年05月14日 11:43/ 0 赞/ 222 阅读