본문 바로가기
pico CTF

[pico CTF] Who are you?

by skyepodium 2022. 6. 4.

1. 개요

header 조작 문제

https://play.picoctf.org/practice?category=1&page=1&search=Who%20are%20you%3F

2. 분석

 

3. exploit

문제가 시키는 대로 헤더를 하나씩 추가하면 됩니다.

 

User-Agent, Referer 까지는 바로 알았는데 DNT 라는것이 있다는것을 처음 알게 되었습니다.

User-Agent: PicoBrowser
Referer: http://mercury.picoctf.net:36622/
Date: Wed, 21 Oct 2018 07:28:00 GMT
DNT: 1
x-Forwarded-For: 88.206.229.93
Accept-Language: sv-sv

 

'pico CTF' 카테고리의 다른 글

[pico CTF] Client-side-again  (0) 2022.06.04
[pico CTF] Search source  (0) 2022.06.04
[pico CTF] login  (0) 2022.06.04
[pico CTF] Cookies  (0) 2022.06.04
[pico CTF] GET aHEAD  (0) 2022.06.04