墨者靶場網絡安全篇練習

墨者靶場練習 一、來源頁僞造 前言：打開靶場顯示如下頁面 這句話的意思是訪問該頁面只能是https:google.com 訪問，在瀏覽器發送的請求頭中referce表示訪問該頁面的地址(來源頁），這是可以通過修改該參數來繞過限制。如圖所示 重新發送數據包得到key 二、瀏覽器信息僞造 打開頁面之後顯示如下信息 表明它通過通過檢測瀏覽器信息來限制訪問，題目中給的提示如下圖。表示它是以user-age

>>阅读原文<<