打开环境
它说用WLLM浏览器打开，使用BP抓包，发送到重发器
修改User-Agent
下一步，访问a.php
这儿他说添加一个本地地址，它给了一个183.224.40.160，我用了发现没用，然后重新添加一个地址：X-Forwarded-For:127.0.0.1
接着访问secretttt.php
得到flag
相关推荐
llz_1123 天前
web-第四次课后作业天山@1235 天前
电商系统Web渗透测试实战学习笔记xcLeigh6 天前
鸿蒙平台 KeePass 密码管理器适配实战：从 Windows 到 鸿蒙PC 的 Electron 迁移指南一拳一个娘娘腔6 天前
【第五期】漏洞攻防-逻辑篇：越权与支付漏洞 —— 为什么改个参数就能“0元购”？持敬chijing6 天前
Web渗透之前后端漏洞-文件下载漏洞飞天狗1118 天前
零基础JavaWeb入门——第2课：让网页“活”起来 —— JSP是什么？曲幽8 天前
别只盯着GitBook了！这个文档神器让你的笔记秒变网站Ab_stupid8 天前
CTF-WEB培训笔记持敬chijing9 天前
Web渗透之SQL注入总结Xzh04239 天前
Web 前端开发 — 期末复习指南（Html、Css、Js）