i春秋——“百度杯”CTF比赛十月场——Not Found（http请求方法，client-ip伪造ip）

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

这道题也是让我很迷。。。

打开就是not found，让我一度以为是服务器挂了，细看发现有个404.php

访问也没发现什么东西，只有来自出题人的嘲讽 haha~

不过在首页的header中发现个奇怪的东西，X-Method:haha，先记着，继续找线索

用cansina扫描发现一个文件 1.php，不过访问也没发现什么有用的东西，只提示 not here，plese trying

接着我是一顿各种尝试，无果。。。

最后看过提示，才知道X-Method:haha是在告诉我们要注意http的请求方法，http共有8种请求方法，如下

序号方法描述
1GET请求指定的页面信息，并返回实体主体。
2HEAD类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头
3POST向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。
4PUT从客户端向服务器传送的数据取代指定的文档的内容。
5DELETE请求服务器删除指定的页面。
6CONNECTHTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
7OPTIONS允许客户端查看服务器的性能。
8TRACE回显服务器收到的请求，主要用于测试或诊断。

逐个测试，当到了OPTIONS时，发现

经测试直接访问这个url的话，页面不变，所以想到应该还是依旧用OPTIONS方法，于是在访问该url的时候抓包，然后在burp中修改请求方法，得到

然而这个文件并没有什么用，但是访问index.php 和 404.php 又不被允许

折腾了很久，才想起来之前cansina扫描到几个403无权访问的文件

.htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件，以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。概述来说，htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。

简单说，就是一个只对该文件所在的目录起作用的配置文件，里面的配置也会覆盖php.ini。扯个题外话，这种分布式配置文件大有用途，详见：

.user.ini文件构成的PHP后门： http://www.vuln.cn/6001

利用.htaccess来执行你的webshell： https://bbs.2cto.com/read.php?tid=204685

回到正题，访问该文件，得到一个html的地址