- 来源:Root-Me
- 题型:Web-Server
- 题目:HTTP - User-agent
- 分数:10 Points
水题,打开挑战页面后提示:Wrong user-agent: you are not the "admin" browser!
。
自然联想到修改 Request 参数的 User-Agent 值。
打开 Burp Suite -> Repeater 工具,直接修改 Headers 的 User-Agent 为 admin,提交请求。
从返回页面获得了密码,挑战完成。
答案下载
flag 下载后的 flagzip 的文件需要手动更改后缀为
*.zip
,然后解压即可(为了避免直接刷答案)