墨者靶场网络安全篇练习

墨者靶场练习 一、来源页伪造 前言：打开靶场显示如下页面 这句话的意思是访问该页面只能是https:google.com 访问，在浏览器发送的请求头中referce表示访问该页面的地址(来源页），这是可以通过修改该参数来绕过限制。如图所示 重新发送数据包得到key 二、浏览器信息伪造 打开页面之后显示如下信息 表明它通过通过检测浏览器信息来限制访问，题目中给的提示如下图。表示它是以user-age

>>阅读原文<<