打开题目
直接查看源码
看到一个./flag.php
访问一下
购买者的ip已经被记录，本地可以看到flag，那么使用xff或者client-ip伪造一下ip试试
bp抓包
加一个X-Forwarded-For头
得到flag
相关推荐
山东科恩光电6 小时前
安全地毯压力感应防护在工厂自动化区域的实时监测与停机联动应用Flynt19 小时前
日涨4000星的OSINT工具，我拿Linus的用户名和一个随机字符串实测了一遍国科安芯21 小时前
人在回路中的总线：商业空间站环境控制与生命保障系统CANFD网络的可靠性与功能安全国科安芯1 天前
算力上天之后的电与静：星上边缘计算载荷带外管理网络的低功耗调度与辐射容错7177771 天前
2026 供应链安全用什么：SBOM、SLSA 与制品库的落地选型QXWZ_IA1 天前
定位数据怎么推给 IoT 平台？消息协议选型与接入准备不庸.1 天前
WPScan 实战入门：从 Docker 靶场到弱密码爆破qq_452396231 天前
第十篇：《Kafka 安全加固：SASL、SSL、ACL 与多租户隔离》ppo_wu2 天前
解决夸克网盘自动修改PDF打开方式的方法迪康coolmu2 天前
出差终端数据安全落地实战：基于迪康端点安全一体化管理系统的四道防线实践