如果输入的密钥是对的那么我们就直接跳转到flag.php页面
那么我们直接访问😎，他不带我们去我们自己去.
那就用XFF呗.
知识点：
定义：X-Forwarded-For是一个HTTP请求头字段，用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。
开始伪造.
获得flag，游戏结束~
[MRCTF2020]PYWebsite1
安红豆.2024-11-03 10:08
相关推荐
黑客Jack8 分钟前
防御 XSS 的七条原则东方隐侠安全团队-千里37 分钟前
网安瞭望台第17期：Rockstar 2FA 故障催生 FlowerStorm 钓鱼即服务扩张现象剖析Mitch3112 小时前
【漏洞复现】CVE-2021-45788 SQL Injection网络安全King3 小时前
网络安全 - SQL Injectionm0_748237054 小时前
2024年“羊城杯”粤港澳大湾区网络安全大赛 初赛 Web&数据安全&AI 题解WriteUphwscom4 小时前
如何永久解决Apache Struts文件上传漏洞网络安全（华哥）4 小时前
X-Forwarded-For注入漏洞独行soc7 小时前
#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍10基于文件操作的SQL注入（File-Based SQL Injection）H轨迹H7 小时前
#渗透测试 kioptix level 2靶机通关教程及提权