加载中...

【Root-Me】 HTTP - verb tampering



题目已经提示:HTTP 动词篡改。 亦即通过不同的 HTTP 动词可能可以访问到不同的资源。

使用 Burp Suite -> Repeater 打开页面,修改 HTTP 请求的动词(原本为 GET),改成 OPTIONSPUTDELETE 中的任意一个均可获得密码,完成挑战。

注:根据 Burp Suite 分析可知当前页面遵循 HTTP/1.1 版本规范,这个版本支持 8 个动词: GETHEADPOSTOPTIONSPUTDELETETRACECONNECT,逐个试就行。


答案下载

flag 下载后的 flagzip 的文件需要手动更改后缀为 *.zip,然后解压即可(为了避免直接刷答案)


文章作者: EXP
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 EXP !
  目录