RootMe--HTTP Headers

題目連接：https://www.root-me.org/en/Challenges/Web-Server/HTTP-Headers

---

 

題目提示：

1. HTTP response裏有信息

2. administrator身份訪問網頁

打開題目裏面有一句話：Content並非HTTP響應的惟一部分，再加上題目是HTTP Headers。按下F12

Google chromeF12-->Network-->ch5/-->Headers

發現Header-RootMe-Admin：none

題目提示要以administrator身份訪問，用burpsuite在request中添加一行

Header-RootMe-Admin：admin（後面隨便字符均可以）

獲得flag

flag：HeadersMayBeUseful