当前位置：首页 > news >正文

[SWPUCTF 2021 新生赛]Do_you_know_http

news 来源：原创 2025/7/16 5:47:46

访问告诉我们要用WLLM 浏览器模式访问

import requestsurl = 'http://node7.anna.nssctf.cn:23148/hello.php'  # 替换为题目提供的URL
headers = {'User-Agent': 'WLLM'
}
response = requests.get(url, headers=headers)
print(response.text)

import requestsurl = 'http://node7.anna.nssctf.cn:23148/hello.php'  # 将URL改为本地地址
headers = {'User-Agent': 'WLLM',               # 模拟WLLM浏览器'X-Forwarded-For': '127.0.0.1'      # 添加伪造的IP头
}
response = requests.get(url, headers=headers)
print(response.text)

传统做法

抓包得到源码,发送到重放器

这里修改agent

使用

X-Forwarded-For

这个请求可以来伪造

X-Forwarded-For 的原理和功能

X-Forwarded-For 是一种 HTTP 请求头，主要用于标识通过代理或负载均衡访问 Web 服务器的客户端的原始 IP 地址。它是由代理服务器或负载均衡器添加的，用于记录客户端的真实 IP 地址。

原理
当客户端通过代理服务器或负载均衡器访问目标服务器时，目标服务器只能看到代理服务器的 IP 地址。
为了解决这一问题，代理服务器会在 HTTP 请求头中添加一个 X-Forwarded-For 字段，记录客户端的真实 IP 地址。
多级代理场景下，X-Forwarded-For 会以逗号分隔记录多个 IP，格式如下：
makefile

复制代码

X-Forwarded-For: 客户端IP, 代理1IP, 代理2IP
功能

帮助服务器识别用户的真实 IP 地址。
用于日志记录、访问控制或地理位置分析。
可用于安全检查，如防止 DDoS 攻击。

可以伪造的内容

除了伪造客户端的 IP 地址，X-Forwarded-For 还能用来伪造以下信息：
多级代理链
可以伪造一个假的代理链，例如：
makefile

复制代码

X-Forwarded-For: 192.168.1.1, 10.0.0.1, 127.0.0.1

服务器可能会解析第一项作为客户端的真实 IP。
注入恶意字符
在某些情况下，可以尝试伪造含有恶意字符的值，可能会触发漏洞：
javascript

复制代码

X-Forwarded-For: <script>alert(1)</script>
伪造为内网地址
一些系统可能错误地认为 127.0.0.1 或内网地址（如 192.168.x.x）是可信的，从而授予特权。
SQL 注入或其他攻击载荷
如果服务器没有对头部进行严格验证，可以尝试注入攻击载荷：
bash

复制代码

X-Forwarded-For: 127.0.0.1' OR '1'='1
X-Forwarded-For 的伪造原理

请求头可控性：HTTP 请求头是由客户端发送的，服务器通常不会验证其真实性。
信任代理服务器：很多服务会信任代理添加的 X-Forwarded-For，但不会验证其来源，因此可以直接伪造。
服务器解析逻辑漏洞：一些服务器只解析 X-Forwarded-For 的第一个值，忽略后续 IP，这为伪造提供了便利。

顺带学学原理

[SWPUCTF 2021 新生赛]Do_you_know_http

访问告诉我们要用WLLM 浏览器模式访问 import requestsurl http://node7.anna.nssctf.cn:23148/hello.php # 替换为题目提供的URL headers {User-Agent: WLLM } response requests.get(url, headersheaders) print(response.text)import requestsurl http://node7.anna.n…...

编程日记 2025/7/16 5:47:46

Flink--API 之 Source 使用解析

目录一、Flink Data Sources 分类概览 （一）预定义 Source （二）自定义 Source 二、代码实战演示 （一）预定义 Source 示例基于本地集合基于本地文件基于网络套接字（socketTextStream&…...

编程日记 2025/7/14 5:59:56

vscode可以编译通过c++项目，但头文件有红色波浪线的问题

1、打开 VSCode 的设置，可以通过快捷键 Ctrl Shift P 打开命令面板，然后搜索并选择 “C/C: Edit Configurations (JSON)” 命令，这将在 .vscode 文件夹中创建或修改 c_cpp_properties.json 文件 {"configurations": [{"name…...

编程日记 2025/7/14 1:24:16

CTF之密码学（培根密码）

培根密码，又名倍康尼密码（Bacons cipher），是由法兰西斯培根发明的一种隐写术，属于密码学领域的一种替换密码。以下是关于培根密码的详细介绍： 一、原理培根密码本质上是一种二进制密码，但它没…...

编程日记 2025/7/16 2:08:02

摄像头原始数据读取——V4L2(mmap模式,V4L2_MEMORY_MMAP)

摄像头原始数据读取——V4L2(mmap模式,V4L2_MEMORY_MMAP) 内存映射模式，是将设备在内核态申请的用于存储视频数据的物理内存映射到用户空间，使得用户应用程序可以直接访问和操作设备数据物理内存，避免了数据的拷贝。因此采集速度较快&#x…...

编程日记 2025/7/15 15:13:08

Ubuntu20.04下安装Matlab2018

Ubuntu20.04下安装Matlab2018 首先需要下载三个文件挂载第一个镜像文件先进入到终端，在空白处点击在终端打开然后输入以下两个命令： mkdir ~/matlab //用户主目录下新建文件夹 matlab sudo mount -o loop Matlab911R2021b_Lin64.iso ~/matlab //将…...

编程日记 2025/7/16 5:32:19

如何做好一份技术文档？

成长路上不孤单😊😊😊😊😊😊 【14后😊///C爱好者😊///持续分享所学😊///如有需要欢迎收藏转发///😊】今日分享关于技术文档写作的相关内容！ 关…...

编程日记 2025/7/16 5:26:53

GitHub上如何创建文件夹及上传文件

GitHub上如何创建文件夹_github如何添加文件夹-CSDN博客然后在对应的文件夹下上传文件即可可以一个一个添加或一次性拖进去，但一次不能超过100个文件。...

编程日记 2025/7/16 5:42:42

GESP C++等级考试二级真题（2024年9月）

若需要在线模拟考试，可进入题库中心，在线备考，检验掌握程度： https://www.hixinao.com/tidan/exam-157.html?time1732669362&sid172&index1...

编程日记 2025/7/10 16:31:46

Web 表单开发全解析：从基础到高级掌握 HTML 表单设计

文章目录前言一、什么是 Web 表单？二、表单元素详解总结前言在现代 Web 开发中，表单是用户与后端服务交互的重要桥梁。无论是用户登录、注册、搜索，还是提交反馈，表单都无处不在。在本文中，我们将从基础入手，全面解析表单的核心知识点，并通过示例带你轻松掌握表单开…...

编程日记 2025/7/13 17:23:57

SpringBoot生成顺序规则编号-查询数据库方式实现

先说编号规则： 前缀yyyyMMdd5位序号（00001,00002.......） 首先说说思路： 首先是查询数据库中编号的最大值是多少----->没有数据直接生成一个新的从00001开始----->存在编号就直接截取编号的后5位----->序号1 为了可以…...

编程日记 2025/7/15 5:06:28

【大数据学习 | Spark-Core】RDD的五大特性(包含宽窄依赖)

分析一下rdd的特性和执行流程 A list of partitions 存在一系列的分区列表A function for computing each split 每个rdd上面都存在compute方法进行计算A list of dependencies on other RDDs 每个rdd上面都存在一系列的依赖关系Optionally, a Partitioner for key-value RDDs…...

编程日记 2025/7/2 1:22:30

docker离线安装linux部分问题整理

0:离线安装docker过程命令 echo $PATH tar -zxvf docker-26.1.4.tgz chmod 755 -R docker cp docker/* /usr/bin/ root 权限 vim /etc/systemd/system/docker.service --------- [Unit] DescriptionDocker Application Container Engine Documentationhttps://docs.do…...

编程日记 2025/7/11 16:21:54

shell(5)字符串运算符和逻辑运算符

声明！ 学习视频来自B站up主泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关&#…...

编程日记 2025/7/13 9:58:01

容器和它的隔离机制

什么是容器和它的隔离机制？ 容器是一种轻量化的虚拟化技术，它允许多个应用程序共享同一个操作系统（OS）内核，同时为每个应用程序提供自己的运行环境。容器通过利用 Linux 的内核功能（如 Namespaces 和 Cgr…...

编程日记 2025/7/14 10:12:15

【Flink-scala】DataStream编程模型之窗口的划分-时间概念-窗口计算程序

DataStream编程模型之窗口的划分-时间概念-窗口计算程序 1. 窗口的划分 1.1 窗口分为：基于时间的窗口和基于数量的窗口基于时间的窗口：基于起始时间戳和终止时间戳来决定窗口的大小基于数量的窗口：根据固定的数量定义窗口的大小这…...

编程日记 2025/7/16 4:54:56

DVWA靶场通过——文件上传漏洞

File Upload漏洞它允许攻击者通过上传恶意文件来执行任意代码、窃取数据、获取服务器权限，甚至完全控制服务器。为了防止文件上传漏洞，开发者需要对文件上传过程进行严格的验证和处理。 1. 文件上传漏洞概述文件上传漏洞发生在Web应用程序允许用户通过…...

编程日记 2025/6/27 21:53:16

原子类、AtomicLong、AtomicReference、AtomicIntegerFieldUpdater、LongAdder

原子类 JDK提供的原子类，即Atomic*类有很多，大体可做如下分类： 形式类别举例Atomic*基本类型原子类AtomicInteger、AtomicLong、AtomicBooleanAtomic*Array数组类型原子类AtomicIntegerArray、AtomicLongArray、AtomicReferenceArrayAtomic…...

编程日记 2025/7/13 16:36:34

MySQL（8）【聚合函数 | group by分组查询】

阅读导航引言一、聚合函数1. 简介2. 使用示例（1）COUNT() 函数（2）SUM() 函数（3）AVG() 函数（4）MAX() 函数（5）MIN() 函数二、group by分组查询1. 基本语法2. 按…...

编程日记 2025/7/13 15:45:34

如何监控Elasticsearch集群状态？

大家好，我是锋哥。今天分享关于【如何监控Elasticsearch集群状态？】面试题。希望对大家有帮助； 如何监控Elasticsearch集群状态？ 1000道互联网大厂Java工程师精选面试题-Java资源分享网监控 Elasticsearch 集群的状态对于确保…...

编程日记 2025/7/14 9:48:43

React第七节组件三大属性之 refs 的用法注意事项

1、定义 React 中refs 是允许我们操作DOM 访问组件实例的一种方案。开发人员可以直接使用 refs 访问操作DOM，而不用自身的数据状态，这种方案在实际开发过程中是有必要的，但是不建议通篇使用refs操作DOM，如果是这样，那…...

编程日记 2025/7/14 21:30:01

全文单词统计

目标：统计词频 import scala.io.Source //知识点 //1.字符串.split("分隔符")：把字符串用指定的分隔符。拆分成多份，保存在数组中 object test1 {def main(args: Array[String]): Unit { //从文件1.txt中读入内容val contentSourc…...

编程日记 2025/7/13 8:08:21

Angular v19 (二)：响应式当红实现signal的详细介绍：它擅长做什么、不能做什么？以及与vue、svelte、react等框架的响应式实现对比

本文紧接着Angular v19 新版本来啦，一起瞧瞧新特性吧！，主要针对它在v18引入了一项全新的响应式技术——Signal，这引起了开发者社区的广泛关注，最新的v19版本推出了更多的signal工具。Signal的加入旨在优化Angular的响应…...

编程日记 2025/7/14 14:40:34

【数据结构】二叉搜索树（二叉排序树）

🌟🌟作者主页：ephemerals__ 🌟🌟所属专栏：数据结构目录前言一、什么是二叉搜索树二、二叉搜索树的实现节点属性和接口的声明插入查找删除拷贝构造析构中序遍历三、二叉搜索树的…...

编程日记 2025/7/15 9:39:58

文件的摘要算法（md5、sm3、sha256、crc）

为了校验文件在传输中保证完整性和准确性，因此需要发送方先对源文件产生一个校验码，并将该值传输给接收方，将附件通过ftph或http方式传输后，由接收方使用相同的算法对接收文件再获取一个新的校验码，将该值和发送方传的…...

编程日记 2025/7/11 20:52:13

Python实现人生重开模拟器

目录人生重开模拟器介绍代码实现打印初始界面设置初始属性设置角色性别设置角色出生点针对每一岁，生成人生经历完整代码人生重开模拟器介绍人生重开模拟器是之前比较火的一个小游戏，我们这里使用 Python 实现一个简化版的人生重开模…...

编程日记 2025/7/12 17:50:26

机器学习（二十五）：决策树算法以及决策树和神经网络的对比

一、决策树集合单一决策树会对训练数据的变化很敏感。例子：输入十个数据，判断是否是猫。只替换其中一个数据，信息增益最高的分裂特征就发生了改变，决策树就发生了变化。使用决策树集合可以使算法更加健壮。例子：使用…...

编程日记 2025/7/13 1:18:16

k8s运行运行pod报错超出文件描述符表限制

1.问题描述运行pod超过文件描述符表 unable to allocate file descriptor table - out of memory/opt/COMMAND.sh: line 9: 2.查看设备的文件描述符限制操作前一定要先查询这个值，2097152这个值即为我们可设置的最大值，超过这个值后将无法登录&am…...

编程日记 2025/7/10 19:21:47

非常简单实用的前后端分离项目-仓库管理系统（Springboot+Vue）part 2

七、创建前端项目你下载了nodejs吗？从cn官网下载：http://nodejs.cn/download/，或者从一个国外org网站下载，选择自己想要的版本https://nodejs.org/download/release/，双击下载好的安装文件，选择安装路径安…...

编程日记 2025/7/15 17:29:10

开源 AI 智能名片 2 + 1 链动模式 S2B2C 商城小程序源码助力品牌共建：价值、策略与实践

摘要：在当今数字化商业环境下，品牌构建已演变为企业与消费者深度共建的过程。本文聚焦于“开源 AI 智能名片 2 1 链动模式 S2B2C 商城小程序源码”，探讨其如何融入品牌建设，通过剖析品牌价值构成，阐述该技术工具在助力…...

编程日记 2025/7/13 1:33:11

微信小程序中的WXSS与CSS的关系及使用技巧

微信小程序中的WXSS与CSS的关系及使用技巧引言在微信小程序的开发中，样式的设计与实现是构建用户友好界面的关键。微信小程序使用WXSS（WeiXin Style Sheets）作为其样式表语言，WXSS在语法上与CSS非常相似，但也有一些独特的特性。本文将深入探讨WXSS与CSS的关系，介绍WX…...

编程日记 2025/7/14 13:04:54

STM32的CAN波特率计算

公式： CAN波特率 APB总线频率 / （BRP分频器 1）/ (SWJ BS1 BS2) SWJ一般为1。例如STM32F407的，CAN1和CAN2都在在APB1下，频率是42000000 如果想配置成1M波特率，则计算公式为：...

编程日记 2025/7/8 7:22:49

【LeetCode面试150】——57插入区间

博客昵称：沈小农学编程作者简介：一名在读硕士，定期更新相关算法面试题，欢迎关注小弟！ PS：哈喽！各位CSDN的uu们，我是你的小弟沈小农，希望我的文章能帮助到你。欢迎大家在…...

编程日记 2025/7/15 19:07:55

活着就好20241128

早晨问候： 亲爱的朋友们，大家早上好！今天是2024年11月28日，第48周的第四天，也是十一月的第二十八天，农历甲辰[龙]年十月廿四。在这个即将步入月末、阳光依旧明媚的清晨，愿第一缕阳光轻轻洒落在…...

编程日记 2025/7/14 21:11:43

【kafka03】消息队列与微服务之Kafka 读写数据

Kafka 读写数据参考文档 Apache Kafka 常见命令 kafka-topics.sh #消息的管理命令 kafka-console-producer.sh #生产者的模拟命令 kafka-console-consumer.sh #消费者的模拟命令创建 Topic 创建topic名为 chen，partitions(分区)为3&#xff0…...

编程日记 2025/7/14 3:04:48

【Agorversev1.1数据转换】Agorverse高清地图转OpenStreetMap及SUMO路网

文章目录 Agorverse高清地图转OpenStreetMap及SUMO路网1. Agorverse osm转换说明2. 转换源码3. 处理效果4. SUMO-Carla联合仿真 Agorverse高清地图转OpenStreetMap及SUMO路网 1. Agorverse osm转换说明根据作者的描述，其高清地图的osm文件与标准osm的区别在于以下…...

编程日记 2025/7/8 1:27:06

Vue 3 实现高性能拖拽指令的最佳实践

前言在现代前端开发中，拖拽功能是增强用户体验的重要手段之一。本文将详细介绍如何在 Vue 3 中封装一个拖拽指令（v-draggable），并通过实战例子演示其实现过程。通过这篇教程，您将不仅掌握基础的拖拽功能，…...

编程日记 2025/7/13 5:46:29

AIGC--------AIGC在医疗健康领域的潜力

AIGC在医疗健康领域的潜力引言 AIGC（Artificial Intelligence Generated Content，人工智能生成内容）是一种通过深度学习和自然语言处理（NLP）等技术生成内容的方式。近年来，AIGC在医疗健康领域展现出了极…...

编程日记 2025/7/15 6:13:56

Apache Calcite - calcite jdbc驱动使用场景

前言在使用Calcite查询数据时通常会用到这些代码获取schema Connection connection DriverManager.getConnection("jdbc:calcite:", info); CalciteConnection calciteConnection connection.unwrap(CalciteConnection.class); SchemaPlus rootSchema calciteC…...

编程日记 2025/7/15 19:46:59

IEC61850实现方案和测试-4-MMS协议

IEC61850实现方案和测试-4作为介绍实现方案和测试的第四篇文章，后续会继续更新，欢迎关注。前三篇如下第一篇是：IEC61850实现方案和测试-1-CSDN博客第二篇是：IEC61850实现方案和测试-2-UCA-CSDN博客第三篇是：IEC6…...

编程日记 2025/7/15 14:09:08

【ubuntu24.04】GTX4700 配置安装cuda

筛选显卡驱动显卡驱动 NVIDIA-Linux-x86_64-550.135.run 而后重启：最新的是12.6 用于ubuntu24.04 ，但是我的4700的显卡驱动要求12.4 cuda...

编程日记 2025/6/27 21:36:52

时间的礼物：如何珍视每一刻

《时间的礼物：如何珍视每一刻》夫时间者，宇宙之精髓，生命之经纬，悄无声息而流转不息，如织锦之细线，串联古今，贯穿万物。人生短暂，犹如白驹过隙，倏忽而逝，…...

编程日记 2025/7/15 16:21:17

componentReceivePropsreact class生命周期

componentReceiveProps并不是有props的变化触发，而是由父组件的更新触发的父组件导致组件重新渲染，即使props没有更改，也会调用componentReceiveProps这个方法；如果只想处理更改，确保当前值与变更值比较--官方 …...

编程日记 2025/7/14 13:04:54

快速理解微服务中Sentinel怎么实现限流

Sentinel是通过动态管理限流规则，根据定义的规则对请求进行限流控制。一.实现步骤 1.定义资源：在Sentinel中，资源可以是URL、方法等，用于标识需要进行限流的请求；(在Sentinel中，需要我们去告诉Sentinel哪些…...

编程日记 2025/7/15 6:01:41

25.100ASK_T113-PRO 测试摄像头(型号)

1.摄像头 USB2.0 摄像头,支持 UVC协议, 就是V4L2 USB2.0 大概可这样理解吧.这个是2K分辨率. 2.8mm焦距. 开发板还是 100ASK_T113-PRO V1.2版 2.查看摄像头驱动挂载情况这样接好. 看看设备有没有挂载上 # ls /dev/video* /dev/video0 /dev/video1 这两个就是USB摄像头.说…...

编程日记 2025/7/13 4:45:05

20241127 给typecho文章编辑附件添加视频图片预览

Typecho在写文章时，如果一次性上传太多张图片可能分不清哪张，因为附件没有略缩图，无法实时阅览图片，给文章插入图片时很不方便。编辑admin/file-upload.php 大约十八行的位置一个while 循环里面,这是在进行html元素更新操作,在合…...

编程日记 2025/7/12 15:58:13

StarRocks-join优化

1、背景有两个大表，都是6kw级别上下的，通过SR然后包装了一个接口对外提供查询，当前的问题是，这样大的join查询会导致BE直接宕机。并且这个sql很有代表性，我截图如下： 这个表是个单分区，所以直接…...

编程日记 2025/7/13 1:35:31

如何通过ChatGPT提高自己的编程水平

在编程学习的过程中，开发者往往会遇到各种各样的技术难题和学习瓶颈。传统的学习方法依赖书籍、教程、视频等，但随着技术的不断发展，AI助手的崛起为编程学习带来了全新的机遇。ChatGPT，作为一种强大的自然语言处理工具&#xff0c…...

编程日记 2025/7/15 16:52:59

实时数据开发 | checkpoints监控和调优

监控Checkpoints 监控 checkpoint 行为最简单的方法是通过 UI 的 checkpoint 部分。监控这两个指标: 算子收到第一个 checkpoint barrier 的时间。当触发 checkpoint 的耗费时间一直很高时，这意味着 checkpoint barrier 需要很长时间才能从 source 到达 operator…...

编程日记 2025/7/14 5:10:39

面试手撕题积累

1、实现滑动窗口限流，允许每分钟最多有100个请求阿里一面题。核心： 时间窗口管理：滑动窗口会根据时间流逝不断更新，需要记录请求的时间戳，并根据当前时间计算窗口内的请求数量。限流判断：每次请求到来…...

编程日记 2025/7/13 6:02:34

X-Forwarded-For 的原理和功能

原理

功能

可以伪造的内容

X-Forwarded-For 的伪造原理

相关文章：

`X-Forwarded-For` 的原理和功能

`X-Forwarded-For` 的伪造原理