第六題 HH瀏覽器

上文提到了burpsuit ，沒想到這麼快又可以用到了，還是web題。 需要安裝HAHA瀏覽器才能得到key。這個網頁應該是對HAHA瀏覽器纔會顯示出key。那麼，只要騙過網站，讓它以爲我們的瀏覽器就是HAHA就行了。 通過burpsuit抓包 可以知道 網頁是查看user-agent內容來判斷我們的瀏覽器是否爲HAHA 那麼只要加上HAHA應該就可以了 。發送到Repeater 修改 成功! 通

>>阅读原文<<