BugKu-WEB-你从哪里来

标题: BugKu-WEB-你从哪里来
作者: Mel0ny
创建于: 2025-09-03 14:28:31
更新于: 2025-09-03 14:41:48
链接: https://mel0nyrame.github.io/2025/09/03/BugKu-WEB-你从哪里来/
版权声明: 本文章采用 <a class="license" target="_blank" rel="noopener" href="https://creativecommons.org/licenses/by-nc-sa/4.0">CC BY-NC-SA 4.0 进行许可。

Mel0ny Lv5

2025-09-03 14:28:31 2025-09-03 14:28:31 创建 2025-09-03 14:41:48 2025-09-03 14:41:48 更新

103 字 1 分钟

题目和网页内容都提示我们要改请求头的Referer，让网页认为我们是从google来的，直接用burpsuite抓包，然后在请求头上加上下面这一句，直接得到flag

1	Referer: https://www.google.com

我一开始也是用XXF，还是评论区大神讲得好：https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#kx59X

1	flag{d6b191c02103054f5b94dc80b6473450}

BugKu-WEB-你从哪里来