次に、Limited Access Tooについて説明していきます。
この問題も最初と同じようにmypageにアクセスすると、弾かれるので.htaccessをクリックしてみます。そうすると、またさっきと同じように出るのですが、今回は

こんな感じになっています。GET POST HEAD PUT DELETE CONNECT OPTIONS以外でアクセスしろということみたいです。
色々探してみた結果

これを見つけました。
そして、さっき表示されたもの以外で TRACE LINK UNLINK があったので試してみました。その他にも、PATCHも別のサイトで見つけたので試してみました。
結果は、TRACE以外はうまくいきました。TRACEのメゾットがサーバ側で、弾いているようでした。

こんな感じです。
それ以外は

このように成功しました。

しかし、このような方法では、問題を解くだけになってしまっているので、実際の得点には、入りません。そのため、自分のcookieを一緒に送る必要があります。
curlで今までやってきたのでcurlで方法を紹介します。
curlは-Hでhedaerの情報を追加することができます。
そのため

curl -X PATCH -H 'Cookie: yourcookie' http://www.wechall.net/challenge/wannabe7331/limited_access_too/protected/protected.php

とする必要が有ります。

今回は、HTTPの問題を解きました。
来週の土曜日もお楽しみに！