如果输入的密钥是对的那么我们就直接跳转到flag.php页面
那么我们直接访问😎，他不带我们去我们自己去.
那就用XFF呗.
知识点：
定义：X-Forwarded-For是一个HTTP请求头字段，用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。
开始伪造.
获得flag，游戏结束~
[MRCTF2020]PYWebsite1
安红豆.2024-11-03 10:08
相关推荐
kali-Myon8 小时前
某校园门禁系统高危 SQL 注入漏洞挖掘复盘LYFlied9 小时前
EVMbench解读：AI Agent如何检测、修复并利用智能合约漏洞Hiyajo pray14 小时前
属性sdn隐私保护分析Hiyajo pray16 小时前
属性sdn的隐私保护策略（1）HackTwoHub17 小时前
某单位 CMS 完整渗透链、SQL 注入→后台拿权→绕过宝塔 Waf 上线 shell杭州默安科技17 小时前
从告警到多防火墙联动封禁：智能体与XDR的自动化响应实践云栖梦泽在19 小时前
跨境电商账号频繁验证怎么办？从公网 IP、ASN、浏览器环境到登录稳定性排查chengbei122 天前
SoloXSS：一款现代化的自托管 XSS平台技术不好的崎鸣同学2 天前
[极客大挑战 2019]EasySQL 思路及解法磐时信息技术2 天前
GB 44495/44496正式施行：智能网联汽车信息安全与软件升级进入强制合规阶段