打开题目
直接查看源码
看到一个./flag.php
访问一下
购买者的ip已经被记录，本地可以看到flag，那么使用xff或者client-ip伪造一下ip试试
bp抓包
加一个X-Forwarded-For头
得到flag
相关推荐
hz567892 小时前
本地部署视频会议系统软件功能有哪些？会议预约、权限分配与协作能力详解山东科恩光电2 小时前
安全触边电阻变化感应机制与工业自动化设备防夹伤配置实操指南shiyi.十一3 小时前
【CISP教材】第9知识域：计算环境安全YFJ_mily4 小时前
【10-12月优质学术会议合集】会议覆盖人工智能、大数据、高端装备、软件与网络安全 、计算机视觉技术等热门方向竣达技术4 小时前
Modbus 转 SNMP 协议转换器｜自定义协议 + SNMP TRAP 主动上报F&C嘉准传感器4 小时前
国产接近FSCU1808全密封接近开关：CNC油污工况稳定检测，撞机事故减少山东科恩光电5 小时前
安全地毯丁晴橡胶材质耐磨损特性与工业车间多场景防护安装维护实践海上彼尚6 小时前
【微信小程序】xxx该网站的安全证书存在问题，可选择 “继续”在浏览器中访问。德迅--文琪7 小时前
应用加速：安全与性能双引擎，守护业务稳定高速运行迪康coolmu7 小时前
基于迪康端点安全一体化管理系统的 AI 工具使用审计实战