打开题目
直接查看源码
看到一个./flag.php
访问一下
购买者的ip已经被记录，本地可以看到flag，那么使用xff或者client-ip伪造一下ip试试
bp抓包
加一个X-Forwarded-For头
得到flag
相关推荐
梦想的旅途28 小时前
企业微信Webhook：自动回复为什么会连发GitLqr9 小时前
Flutter 实战：使用 local_auth 实现生物识别（指纹/Face ID）AI备案指南-满满9 小时前
人工智能拟人化互动服务安全自评估报告的评估要点有哪些？SLD_Allen9 小时前
字节跳动飞连（Feilian）AI智能体零信任安全治理深度技术研究报告Sagittarius_A*13 小时前
Burst Lab | PHP 审计 14｜反序列化（四）：字符串逃逸与绕过技巧行业微动态13 小时前
安全下载Token钱包官网不断升级Dachui_112214 小时前
企业内网大模型公网访问方案：Ollama + OpenWebUI + ZeroNews 实战部署记录移动云开发者联盟14 小时前
移动云智慧电力，用AI筑牢电网安全防线芯盾时代14 小时前
《金融业网络安全管理办法（征求意见稿）》全条款深度拆解（一）山东科恩光电14 小时前
安全触边技术在减少工业设备夹伤风险中的有效应用