信息安全 2077

先查看网页源代码。

发现是在前端获得时间 now 并发送…如果到达时间就返回flag。

并且要修改的值为 If-Unmodified-Since，注意到 date 的方式。

随手开了 IDEA，找了一个2078年的日期调用 toUTCString() 函数。

得到结果

开启 burp，刷新 firefox 页面。

啊…找到了 If-Unmodified-Since，偷梁换柱一下，把日期修改为刚刚获得的日期。

继续 forword。

flag 到手。

curl 202.38.93.241:2077/flag.txt -H "User-agent=Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) HEICORE/49.1.2623.213 Safari/537.36" -H "If-Unmodified-Since: Tue, 15 Oct 2077 05:47:08 GMT" -d