如果输入的密钥是对的那么我们就直接跳转到flag.php页面
那么我们直接访问😎，他不带我们去我们自己去.
那就用XFF呗.
知识点：
定义：X-Forwarded-For是一个HTTP请求头字段，用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。
开始伪造.
获得flag，游戏结束~
[MRCTF2020]PYWebsite1
安红豆.2024-11-03 10:08
相关推荐
sbjdhjd7 小时前
从签名重放到 Agent Harness：一堂安全课程如何把前端逆向、MCP 与工程约束串起来qq_4431324110 小时前
运营商网络安全监测项目厂商选择要点与建设思路是真的小外套10 小时前
第18章：网络安全测评技术与标准无障碍研究院19 小时前
2026TADC｜圆桌对话：出海无障碍合规持敬chijing20 小时前
白盒测试与代码审计-js登录逆向实战南棋网络安全1 天前
ssrf跨站请求伪造（保姆级教程）科技象限1 天前
数据防泄漏系统：文件是怎么溜出门的，就该怎么堵听说6661 天前
信息安全工程师 - 第二十二章 网站安全需求分析与安全保护工程P1Browser1 天前
浏览器指纹参数校验：时区、语言、分辨率的一致性原理白帽攻防录1 天前
SRC 挖洞：PowerPoint 四个 RCE，预览窗格怎么变成零点击入口