这算什么办法

UA头的伪造漏洞的概念及利用方法

首先我们要知道UA什么东西，UA全称是User-Agent。每一个HTTP请求中都有UA头，上面通常会包含我们当前浏览器，系统版本，CPU等。

在web开发中，一般会根据UA头来判断客户端是否适配，这就相当于我们的浏览器和系统就是一把钥匙，如果我们的钥匙匹配，则会进入网页，反之不行，即禁止访问。在现实生活中就是部分网页会提示“请从xxx客户端进入。

至于怎么获取这些UA头呢，我们可以使用 BP（BurpSuit）或者ncat（瑞士军刀），具体工具使用我会在之后发送的内容中涉及，而我们在之后的实验中主要是使用BP为主。（跟我一起呐喊！BP！BP！BP！）

这里我们收集了一点UA头：

百度：Mozilla/5.0 (Linux; Android 8.0; MI 6 Build/OPR1.170623.027; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/48.0.2564.116 Mobile Safari/537.36 T7/10.3 SearchCraft/2.6.3 (Baidu; P1 8.0.0)
微信：Mozilla/5.0 (Linux; Android 6.0; NEM-AL10 Build/HONORNEM-AL10; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/57.0.2987.132 MQQBrowser/6.2 TBS/043906 Mobile Safari/537.36 MicroMessenger/6.6.1.1220(0x26060133) NetType/WIFI Language/zh_CN
IE浏览器：Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; Trident/6.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
360SE：User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)
Chrome：Mozilla/5.0 (Windows NT 6.2; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.90 Safari/537.36（windows）
Chrome: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3451.0 Safari/537.36(Mac)
firefox: Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.4; en-US; rv:1.9.2.2) Gecko/20100316 Firefox/3.6.2(Mac)

返回头分析方法

在BP中我们在抓包之后会看见网站的返回头，返回头上会有很多信息，比如HTTP的状态码，中间件信息。还有就是cookie值需要我们格外去注意，因为有很多的内容需要注意用户的要求，一般都是admin=1类似的便是我们是admin身份。

来源伪造漏洞的概念及利用方法

HTTP请求头中还会携带一个Referer的头，这个头的作用就是用来告诉用户从哪个页面过来的，就像是你去一个地方旅游一样，与目的地相对的总有一个始发地，而Referer正是那个始发地，你从哪个页面跳转到当前页面的一目了然。

实例演示

ctfhub--请求方式

第一题咱们实验的就是请求头，这次我们请求的就是GET头，立体则是CTFhub上的web技能树中的web前置技能--HTTP协议--请求方式。以下是CTFhub的网址：CTFHub。

好现在咱们来看一下题目，就运用我们目前所学的知识将题目解出来。

我们仔细查看这个主页面，我们可以从中知道很多信息，首先它的通过要求是什么？就是请求方式用CTFHUB代替。这里我们可以使用两种方式，一是用BP，二是用curl。这里我们就简略的讲述curl，主要讲述BP的做法。（curl的使用和安装，pmmo会单独写一篇文章进行讲述，就当是多混几篇文章吧，如果有兴趣的可以去看看pmmo之后关于curl的文章。）而curl的做法就如下图显示。

我们现在就来看看BP对这类题目的做法，首先我们先对这个网页进行抓包，具体样貌如下。这里我们看到他的返回头，按照原本网页上的要求，我们将修改目标放在第一行中，首先就是请求方式，在图中我们可以看到这里的请求方式是GET（第一行开头），而我们需要的请求方式是CTFHUB，那么我们就用CTFHUB代替GET。之后我们把这段内容发送到重发器中，在里面我们点击sent，就会得到以下图片。

这时候可能很多小明就会问了，为什么我们两个人重发出来的内容会不一样呢，为什么我的状态码是4xx，而这里却又flag呢？这里就是我们故意这么做得（其实是忘记截图，然后又不舍得再花50金币开一次环境），最开始的网页就告诉我们一个信息。【if you got (HTTP Method Not Allowed) Error,you should request index.php】,这句话是什么意思【提示：如果你得到HTTP方法不允许错误，你应该请求index.php】。ok,既然如此，我们就知道为什么出现错误了，当即就在第一行HTTP前加上这次的请求目标，index.php 当然后面的内容不能做修改，这样子我们就得到了正确的解法，成功如上图拿下flag。