proxy-1

def admin(): if request.remote_addr != '127.0.0.1': return 'Only localhost' if request.headers.get('User-Agent') != 'Admin Browser': return 'Only Admin Browser' if request.headers.get('DreamhackUser') != 'admin': return 'Only Admin' 일단 문제를 풀긴했습니다.. 어찌저찌 시행착오 끝에.. 근데 계속 삽질했던 이유 중 하나가 if request.headers.get('User-Agent') != 'Admin Browser': return 'Only Admin Browser' 이 부분입니다. request.headers.get을 보고 문제에 접근할때 request.headers니까 header를 post로 전송해줘야하나? 이런 생각이 들었습니다. Only localhost를 피하기위해 python requests 라이브러리로 http 헤더에 host : 127.0.0.1 이런식으로 만들어서 games1.dream혹시 request.headers.get 이부분이 header를 post로 전송해라 이런 의미랑은 아에 다른 코드인가요? 멘탈이 너무 나가서 답변해주시면 정말 감사드리겠습니다..

host 127.0.0.1 port 8000 Data: POST /admin HTTP/1.1 host:host1.dreamhack.games User-Agent: Admin Browser DreamhackUser: admin cookie: admin=true Content-Type: application/x-www-form-urlencoded userid=admin 위처럼 해서 보내는데 계속 Admin Id라는 에러가 뜨네요.. 뭐가 잘못된걸까요

기본적인 Http requests에 따라서 header와 body를 공백으로 나눠서 서버에 requests를해야 한다고 알고 있습니다. 그래서 data부분에 header 설정하고 공백 한줄 남겨서 userid=admin으로 post 방식을 사용하기 위해 설정을 하였습니다. 그래도 계속 Admin id가 리턴이 되더군요. 제가 어디서 이해를 못했는지 모르겠습니다. 바쁘신 와중에도 짧게나마 도움을 주신다면 정말 감사드리겠습니다

POST /admin HTTP/1.1 User-Agent: Admin Browser DreamhackUser: admin Cookie: admin=true Content-Type: application/x-www-form-urlencoded Content-Length: 12 userid=admin 이렇게 썼는데 왜 에러가 날까요?

제가 보낸 request가 브라우저에 그대로 출력돼서 성공된 거 같은데 flag.txt가 어딨는지 모르겠습니다.. 개발자 도구 안에서 계속 찾는데도 잘 몰라, 조언 부탁드립니다.

프록시 ip주소를 127.0.0.1이고 POST /socket HTTP/1.1 에서 socket -> admin 으로 바꿔서 http 요청을 보냈는데 계속 only localhost 뜨던데 서버에서 X-Forwarded-For로 프록시ip가 아니라 클라이언트ip 확인해서인가요?

host :host1.dreamhack.games port :8519 data :POST/admin HTTP/1.1\r\nUser-Agent:Admin Browser\r\nDreamhackUser:admin\r\nContent-Type: application/x-www-form-urlencoded\r\n\r\nCookie: admin=true\r\nuserid=admin 이렇게 보내면 될거같았는데 계속 time out만 떠서 답답하네요 혹시나 해서 다른 헤더값도 넣어봤는데 잘안됩니다 어떤 부분이 잘못되었는지 조언해주실 수 있나요? 자꾸질문해서 죄송합니다 ㅜㅠ

가리기

요청을 보낼 때 Data의 헤더값 Host 값에 아무 주소나 넣어도 아무 문제 없이 잘 작동하던데 왜 그런 건가요? 그리고 입력 폼 host와 Port에 host3.dreamhack.games의 IP와 문제 Port를 넣는 것은 왜 작동을 안 하는 건가요?

POST /admin HTTP/1.1 Host: host1.dreamhack.games:포트 User-Agent: Admin Browser 이렇게 DATA에 입력후 제출해보면, timed out을 반환하고 POST /admin HTTP/1.1 Host: host1.dreamhack.games:포트 User-Agent: Admin Browser 이렇게 개행을 두번 한 후에 제출을 하면 only admin browser를 반환합니다 콜론사이에 공백을 없애보기도, 추가해보기도 하였지만 전부 똑같이 only admin browser가 반환되었습니다 아주 바보같은 실수를 한것같긴합니다만, 그 실수가 무엇인지 알 수가 없네요 ㅠ