[新手入门] Bugku-域名解析

[复制链接]
查看8699 | 回复0 | 2020-2-7 15:16:26 | 显示全部楼层 |阅读模式
题目描述:听说把flag.bugku.com 解析到120.24.86.145 就能拿到flag1.什么是域名解析?
域名解析是将域名指向网站空间IP,让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址,为方便记忆,采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。
2.host头文件
Hosts是一个没有扩展名的系统文件,可以用记事本等工具打开,其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”,当用户在浏览器中输入一个需要登录的网址时,系统会首先自动从Hosts文件中寻找对应的IP地址,一旦找到,系统会立即打开对应网页,如果没有找到,则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。
需要注意的是,Hosts文件配置的映射是静态的,如果网络上的计算机更改了请及时更新IP地址,否则将不能访问。


当我们访问123.206.87.240时如图:
QQ图片20200207145943.png
这里出现了(400 Bad Request)状态码:请求头缺少了host域。


总结:120.24.86.145需要flag.bugku.com作为host头信息接收,返回flag,但flag.bugku.com又不能通过DNS服务器解析。
我们可以用burp suite抓包修改host信息:flag.baidu.com
QQ图片20200207150823.png
得到flag









回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

27

主题

27

帖子

147

积分

小有名气

Rank: 3Rank: 3

积分
147