题目：种族歧视
题目描述:
小明同学今天访问了一个网站，竟然不允许中国人访问！太坑了，于是小明同学决心一定要进去一探究竟！
题目界面
思路分析：
根据题目描述，关键点是判断访问地区，判断方法我猜测有如下几个
1.根据访问 IP进行判断
2.根据当地 时区进行判断
3.根据请求的语言文字进行判断
方法：
对HTTP Request Header进行分析
HTTP 请求头
通过查看请求头，可以发现 出现关键信息
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
可以尝试通过对HTTP请求头进行篡改测试。通过在线HTTP接口测试工具进行测试
要求使用浏览器进行查看
通过提示，需要添加浏览器相关头部信息，可以将原始的User-Agent字段值进行复制，重新请求
成功获取到key
进行答案验证
成功提交答案
扩展
本题诸种考察HTTP Request Header相关知识，需要了解，每个请求头的字段的作用。
| Header | 解释 | 示例 |
|---|---|---|
| Accept | 指定客户端能够接收的内容类型 | Accept:text/plain,text/html |
| Accept-Charset | 浏览器可以接受的字符编码集。 | Accept-Charset:iso-8859-5 |
| Accept-Encoding | 指定浏览器可以支持的web服务器返回内容压缩编码类型。 | Accept-Encoding:compress,gzip |
| Accept-Language | 浏览器可接受的语言 | Accept-Language:en,zh |
| Accept-Ranges | 可以请求网页实体的一个或者多个子范围字段 | Accept-Ranges:bytes |
| Authorization | HTTP授权的授权证书 | Authorization:Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== |
| Cache-Control | 指定请求和响应遵循的缓存机制 | Cache-Control:no-cache |
| Connection | 表示是否需要持久连接。（HTTP 1.1默认进行持久连接） | Connection:close |
| Cookie | HTTP请求发送时，会把保存在该请求域名下的所有cookie值一起发送给web服务器。 | Cookie:$Version=1;Skin=new; |
| Content-Length | 请求的内容长度 | Content-Length:348 |
| Content-Type | 请求的与实体对应的MIME信息 | Content-Type:application/x-www-form-urlencoded |
| Date | 请求发送的日期和时间 | Date:Tue,15 Nov 2010 08:12:31 GMT |
| Expect | 请求的特定的服务器行为 | Expect:100-continue |
| From | 发出请求的用户的Email | From:user@email.com |
| Host | 指定请求的服务器的域名和端口号 | Host:www.zcmhi.com |
| If-Match | 只有请求内容与实体相匹配才有效 | If-Match:“737060cd8c284d8af7ad3082f209582d” |
| If-Modified-Since | 如果请求的部分在指定时间之后被修改则请求成功，未被修改则返回304代码 | If-Modified-Since:Sat,29 Oct 2010 19:43:31 GMT |
| If-None-Match | 如果内容未改变返回304代码，参数为服务器先前发送的Etag，与服务器回应的Etag比较判断是否改变 | If-None-Match:“737060cd8c284d8af7ad3082f209582d” |
| If-Range | 如果实体未改变，服务器发送客户端丢失的部分，否则发送整个实体。参数也为Etag | If-Range:“737060cd8c284d8af7ad3082f209582d” |
| If-Unmodified-Since | 只在实体在指定时间之后未被修改才请求成功 | If-Unmodified-Since:Sat,29 Oct 2010 19:43:31 GMT |
| Max-Forwards | 限制信息通过代理和网关传送的时间 | Max-Forwards:10 |
| Pragma | 用来包含实现特定的指令 | Pragma:no-cache |
| Proxy-Authorization | 连接到代理的授权证书 | Proxy-Authorization:Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== |
| Range | 只请求实体的一部分，指定范围 | Range:bytes=500-999 |
| Referer | 先前网页的地址，当前请求网页紧随其后,即来路 | Referer:http: |
| TE | 客户端愿意接受的传输编码，并通知服务器接受接受尾加头信息 | TE:trailers,deflate;q=0.5 |
| Upgrade | 向服务器指定某种传输协议以便服务器进行转换（如果支持） | Upgrade:HTTP/2.0,SHTTP/1.3,IRC/6.9,RTA/x11 |
| User-Agent | User-Agent的内容包含发出请求的用户信息 | User-Agent:Mozilla/5.0(Linux;X11) |
| Via | 通知中间网关或代理服务器地址，通信协议 | Via:1.0 fred,1.1 nowhere.com(Apache/1.1) |
| Warning | 关于消息实体的警告信息 | Warn:199 Miscellaneous warning |
| X-Forwarded-For | 是一个 HTTP 扩展头部，最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP | X-Forwarded-For: client, proxy1, proxy2 |
网友评论