兔子昂

前言

题目网址： http://www.shiyanbar.com/ctf/29

需要用到的工具： burpsuite

开始

首先打开burpsuite，切换到Proxy选项卡，确保intercept是关着的。

浏览器打开解题链接

可以看到：

Forbidden
 
 

You don't have permission to access / on this server.

Please make sure you have installed .net framework 9.9!

Make sure you are in the region of England and browsing this site with Internet Explorer

这题的要求有三个：1.使用.net 9.9框架 2.在英国 3.使用IE浏览器。

当然，我们并不需要去安装.net 9.9，也不用使用IE浏览器，更不需要去英国，我们只要修改请求头信息，让服务器认为我们达到了条件即可。

打开intercept，并且刷新浏览器页面

可以看到burpsuite的raw中出现了下面的信息

点击action，选择Send to repeater

接着切换到repeater选项卡

现在再来思考一下我们需要改的信息：

首先是在User-Agent中，添加compatible; MSIE 6.0，使得服务器认为我们使用的是IE6.0的浏览器，

接下来添加.NET CLR 9.9，使得服务器认为我们安装了.NET 9.9框架。

接下来是修改Accept-language，改为en-gb，使得服务器认为我们在英国。

结束

最后点击Go，key的值就出来了

参考：决斗场 - 实验吧 WEB 头有点大