如果输入的密钥是对的那么我们就直接跳转到flag.php页面
那么我们直接访问😎，他不带我们去我们自己去.
那就用XFF呗.
知识点：
定义：X-Forwarded-For是一个HTTP请求头字段，用于识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址。
开始伪造.
获得flag，游戏结束~
[MRCTF2020]PYWebsite1
安红豆.2024-11-03 10:08
相关推荐
白猫不黑25 分钟前
Web 应用中“敏感信息泄露“的常见位置？云栖梦泽在17 小时前
稳如狗网络工具箱：IP、DNS、WebRTC、测速、连通性和全球延迟检测工具简明介绍网络安全零基础教程17 小时前
网络安全春招面试避坑与复盘指南汉堡包00120 小时前
【工具分享】--威胁情报平台大全介一安全21 小时前
【SRC】基础思路篇15：JWT安全测试完全指南云水一下1 天前
零基础玩转bWAPP靶场（二十三）：SQL 注入——存储型（SQLite）倚栏听雨_ylty1 天前
H3C交换机关闭Telnet和HTTP服务实例白猫不黑1 天前
SQL注入实战：手工注入全流程详解是三一seven1 天前
Sql注入基础学逆向的2 天前
汇编——JCC指令