修改特定信息：#

要求 Only admin from 127.0.0.1 using 'CTF-Browser' can see the flag.

bp修改数据例子：

1
POST /check_flag.php HTTP/1.1
2
Host: challenge.ctf
3
Content-Type: application/x-www-form-urlencoded
4
User-Agent: CTF-Browser
5
X-Forwarded-For: 127.0.0.1
6
Referer: http://127.0.0.1/admin.php
7
Origin: http://127.0.0.1

Accept： 回显的格式数据

• 操作： 在 Repeater 中找到这一行，直接修改。
• Payload：
  • application/json：探测 API 接口。
  • application/xml：探测是否支持 XML（XXE 注入）。
  • */*：均可，有时能绕过 406 Not Acceptable 错误。

Accept-Encoding： 支持哪种压缩算法。

• 操作： 在 Repeater 中修改。
• Payload：
  • identity：告诉服务器不要压缩。
  • compress, deflate：尝试不同的压缩方式。

Accept-Language： 支持语言

• 操作： Intruder 爆破。
• 常用数据（Payload）：
  • en-US, zh-CN, ja-JP, ../../../../etc/passwd。

**X-Requested-With： **Ajax 请求的防伪标识。

• 操作： 在 Repeater 中手动添加这一行。
• Payload：
  • XMLHttpRequest

If-None-Match 与 Cache-Control：

A. If-None-Match (ETag 校验)

• 使用方法： 当第一次访问资源时，服务器会返回一个 ETag。下次请求时，你在 Header 里带上 If-None-Match: [ETag值]。
• 逻辑：
  • 探测缓存一致性： 如果服务器返回 304 Not Modified，说明你拿到的是缓存。
  • 绕过缓存： 在 BP 中将这个 Header 删掉或者修改它的值。这样服务器就会认为你没有这个资源，被迫重新生成一份最新的数据发给你。这在测试页面是否有动态变化（如通过个 Payload 触发了不同的报错）时非常重要。

B. Pragma / Cache-Control

• 使用方法： 手动在请求中添加 Cache-Control: no-cache 或 Pragma: no-cache。
• 逻辑：
  • 确保 Payload 生效： 在做 XSS 或 SQL 注入探测时，如果中间有 CDN，请求可能根本没到达后端。加上 no-cache 可以强制请求穿透缓存直达服务器。
  • Web 缓存： 尝试通过修改这些头，诱导缓存服务器把恶意响应存储下来。

连接控制模块：Keep-Alive

使用方法：

• 1. Header 中包含 Connection: keep-alive。
  2. 配合 Keep-Alive: timeout=5, max=100（指定超时时间和最大请求数）。

用来进行 http 请求走私

由于前端服务器（如 Nginx）和后端服务器（如 Tomcat）对“请求结束”的判断标准不同，可以利用长连接把一个请求“塞”进另一个请求里。

BP 里的例子：

假设要进行 CL.TE 型走私测试，你在 Repeater 中构造如下数据包：

1
POST / HTTP/1.1
2
Host: victim.com
3
Connection: keep-alive
4
Content-Length: 6
5
Transfer-Encoding: chunked
6

7
0
8

9
G

原理：

1. 前端服务器（CL）：看到 Content-Length: 6，认为包体到 0\r\n\r\n 就结束了，把这部分发给后端。(csrf)
2. 后端服务器（TE）：看到 Transfer-Encoding: chunked，它优先处理分块。看到 0 认为第一个请求结束了，但后面还有一个 G。
3. 结果：这个 G 就留在了服务器的缓冲区里。当下一个请求过来时，这个 G 会拼在请求的最前面，导致请求变成 GGET / ... 。

Content-Length：

在 BP 中如何修改：

1. 发送请求到 Repeater。
2. 关键操作： 点击菜单栏 “Repeater” -> 取消勾选 “Update Content-Length”。
3. 手动在 Header 修改数字。

常用数据与实战例子：

1
POST / HTTP/1.1
2
Content-Length: 4  (实际 Body 只有 1 字节)
3

4
1

• 效果： 前端代理服务器会等第 4 个字节，导致连接挂起，或者把下一个用户的请求“拼接”到这 1 字节后面。

Content-Type： 指定格式。

在 BP 中如何修改：

• 在 Repeater 中直接修改该行。

常用数据与实战例子：

• 绕过文件上传限制：

  上传一个 webshell.php，后端检测到后缀名不合法。

  修改： 将 Content-Type: application/octet-stream 改为 image/jpeg。

• 强制切换解析器：

  原本是表单提交，你强行改为 application/json 或 application/xml，配合你修改后的 Body 内容。

  诱导服务器调用 JSON 或 XML 解析引擎。

Upgrade：

将当前的 HTTP 连接升级为其他协议（如 WebSocket 或 HTTP/2）。

在 BP 中如何修改：

• 通常需要配合 Connection: Upgrade 一起出现。
• 在 Repeater 中手动添加这两行。

常用数据与实战例子：

1
GET / HTTP/1.1
2
Host: target.com
3
Connection: Upgrade, HTTP2-Settings
4
Upgrade: h2c

尝试利用一些代理服务器不完全支持 h2c（非加密 HTTP/2）的缺陷，绕过访问控制规则，直接访问后端管理接口。

数据格式：#