如果输入的密钥是对的那么我们就直接跳转到flag.php页面
那么我们直接访问😎，他不带我们去我们自己去.
那就用XFF呗.
知识点：
定义：X-Forwarded-For是一个HTTP请求头字段，用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。
开始伪造.
获得flag，游戏结束~
[MRCTF2020]PYWebsite1
安红豆.2024-11-03 10:08
相关推荐
ESBK20259 分钟前
第四届移动互联网、云计算与信息安全国际会议（MICCIS 2026）二轮征稿启动，诚邀全球学者共赴学术盛宴旺仔Sec33 分钟前
一文带你看懂免费开源 WAF 天花板！雷池 (SafeLine) 部署与实战全解析七牛云行业应用1 小时前
Moltbook一夜崩盘：150万密钥泄露背后的架构“死穴”与重构实战原来是你~呀~2 小时前
Strix：AI驱动的全自动安全测试平台，LinuxOS部署fendouweiqian2 小时前
AWS WAF（配合 CloudFront）基础防护配置：免费能做什么、要不要开日志、如何限制危险方法乾元2 小时前
终端安全（EDR）：用深度学习识别未知勒索软件Whoami！2 小时前
⓫⁄₁₃ ⟦ OSCP ⬖ 研记 ⟧ Windows权限提升 ➱ 利用Windows计划任务提权虚构之人1 天前
二进制漏洞挖掘(WinAFL Fuzzing)Windows篇迎仔1 天前
04-网络安全基础：数字世界的防盗门与守卫原来是你~呀~1 天前
CAI：人机协作的模块化网络安全AI框架