打开题目
直接查看源码
看到一个./flag.php
访问一下
购买者的ip已经被记录，本地可以看到flag，那么使用xff或者client-ip伪造一下ip试试
bp抓包
加一个X-Forwarded-For头
得到flag
相关推荐
2601_9623649713 小时前
面向设备厂商：Windows Hello 认证摄像头核心要点云边云科技_云网融合14 小时前
工业互联网组网方案全景解析：从低延迟网络到安全隔离的四大核心支柱小程序设计14 小时前
linux防火墙研究与实现数据知道15 小时前
加密流量分析——JA3 指纹、TLS 指纹识别与规避小程序设计15 小时前
Wi-Fi网络监控及无线终端定位系统的研究这个DBA有点耶16 小时前
银行核心系统数据库迁移怎么选？6 步法+5 个避坑指南xiaohaiAIgeo18 小时前
【2026年】补风型通风柜要不要装？节能与安全如何权衡网易易盾18 小时前
AI Agent行为链安全：实时监控、权限管控与持续评测小程序设计20 小时前
Easy-Shop商城小程序漏洞挖掘与防护研究