writeup-x-forwarded-for

[!info] SycloverHi Hackers Here is the secret website of the Syclover Learn More 当黑客帝国的梦想成为现实，你就是下一个奇迹缔造者！ 三叶草安全技术小组（Syclover）等待着同样热爱技术的你~ Syclover2019招新群：671301484 ·成立时间：2005年3月 ·研究领域：渗透测试、逆向工程、密码学、IoT硬件安全、移动安全、安全编程、二进制漏洞挖掘利用等安全技术 ·小组的愿望：致力于成为国内实力强劲和拥有广泛影响力的安全研究团队，为广大的在校同学营造一个良好的信息安全技术 氛围 ！http://node3.buuoj.cn:26417/ 查看源码

小组简介

·成立时间：2005年3月

·研究领域：渗透测试、逆向工程、密码学、IoT硬件安全、移动安全、安全编程、二进制漏洞挖掘利用等安全技术

·小组的愿望：致力于成为国内实力强劲和拥有广泛影响力的安全研究团队，为广大的在校同学营造一个良好的信息安全技术氛围！

发现Secret.php Untitled.png 添加referer Untitled 1.png 添加user-angent信息 Untitled 2.png 伪造本地访问x-forwarded-for:127.0.0.1 Untitled 3.png 总结仔细查看源代码，关注php等结尾的敏感文件。注意行很长的代码注意长结尾的滚动条扫目录看源码抓包 herf 为链接地址奇怪的东西可能是突破点有登录界面 爆破或注入注册账号后再看看 x-forwarded-for的题型比重比较大 php文件包含协议php://filter/convert.base64-encode/resource=flag 清理history记录 sed -i -e '/cf/d' .zsh_history 哈哈删不掉了 export LC_CTYPE=C export LANG=C