如果输入的密钥是对的那么我们就直接跳转到flag.php页面
那么我们直接访问😎，他不带我们去我们自己去.
那就用XFF呗.
知识点：
定义：X-Forwarded-For是一个HTTP请求头字段，用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。
开始伪造.
获得flag，游戏结束~
[MRCTF2020]PYWebsite1
安红豆.2024-11-03 10:08
相关推荐
恣睢s8 小时前
BugKu——shell黄金龙PLUS14 小时前
5个1024比特大状态置换算法的设计与分析云水一下6 天前
零基础玩转bWAPP靶场（七十一）：Slow HTTP DoS（慢速HTTP拒绝服务）XUEYUAN52127 天前
ASN 自治系统号风控：平台如何通过 IP 所属自治域批量识别代理流量其实防守也摸鱼7 天前
内网穿透与反向代理：原理、工具与实战指南TechEdu2026067 天前
[人工智能]人工智能时代的零日漏洞与零日攻击程序员若风7 天前
CSRF攻击原理介绍和利用-腾讯云开发者社区菩提小狗7 天前
每日安全情报报告 · 2026-09-21数安旭说7 天前
从“堆叠工具”到“一体化治理”：端点安全的技术演进与实践观察白猫不黑7 天前
Python实现简易Web弱口令爆破与防护方案