加载中...

【Root-Me】 HTTP - User-agent



水题,打开挑战页面后提示:Wrong user-agent: you are not the "admin" browser!

自然联想到修改 Request 参数的 User-Agent 值。

打开 Burp Suite -> Repeater 工具,直接修改 Headers 的 User-Agent 为 admin,提交请求。

从返回页面获得了密码,挑战完成。


答案下载

flag 下载后的 flagzip 的文件需要手动更改后缀为 *.zip,然后解压即可(为了避免直接刷答案)


文章作者: EXP
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 EXP !
  目录