打开题目
直接查看源码
看到一个./flag.php
访问一下
购买者的ip已经被记录，本地可以看到flag，那么使用xff或者client-ip伪造一下ip试试
bp抓包
加一个X-Forwarded-For头
得到flag
相关推荐
虹科网络安全3 小时前
解读CRA横向标准EN 40000系列：从法规文本到工程落地 | CRA合规之路（七）DevSecOps选型指南6 小时前
中国版Mythos，为何是悬镜安全灵脉CodeAI？德迅云安全杨德俊10 小时前
应用加速：一站式解决企业跨域网络加速与安全双重难题KKKlucifer11 小时前
运营商全域安全运维支撑体系落地实践数字新视界12 小时前
国产信创动环监控系统助力环境安全管控创新数字供应链安全产品选型12 小时前
悬镜安全打造“中国版 Anthropic Mythos”：以AI治理AI，重构新一代数字供应链安全2301_7807896613 小时前
零信任时代：WAF 从边界防护到微隔离的架构跃迁阿文和她的Key14 小时前
一个失控的AI智能体在4.5天内完成了17,600次攻击：从这次事件看AI安全治理的四层裂痕枫叶v.15 小时前
Prompt Injection 防不住怎么办？从 Source-Sink 模型设计 Agent 安全边界数字供应链安全产品选型15 小时前
中国版 Anthropic Mythos，为何是悬镜安全？