如果输入的密钥是对的那么我们就直接跳转到flag.php页面
那么我们直接访问😎，他不带我们去我们自己去.
那就用XFF呗.
知识点：
定义：X-Forwarded-For是一个HTTP请求头字段，用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。
开始伪造.
获得flag，游戏结束~
[MRCTF2020]PYWebsite1
安红豆.2024-11-03 10:08
相关推荐
Neighbor_OldY1 分钟前
【实战复盘】XSS跨站脚本攻击检测与应急处置：存储型/反射型/DOM型从发现到修复的完整指南上学的小垃圾9 分钟前
华为eNSP防火墙USG6000V登录管理方式其实防守也摸鱼2 小时前
CVE / NVD 漏洞数据库详解：从入门到实战亚远景aspice2 小时前
亚远景-ASPICE+ISO26262+ISO/SAE21434 融合：仿真验证如何同时支撑功能安全、网络安全与 ASPICE 验证要求蒲公英eric11 小时前
从页面检查到功能验证：DVWA 授权绕过模块完整漏洞分析教程技术小事14 小时前
AI挖出6个curl漏洞 但另外23份是噪音天涯柳絮1 天前
SQL注入黄金龙PLUS1 天前
Xoodoo置换算法的优缺点学逆向的1 天前
PE——RVA与FOA的转换