题目
题目为xff_referer，根据题目信息，可知该题与xff和referer有关.
首先进入网站
然后用brup抓包
在http头加一条X-Forwarded-For: 123.123.123.123
在响应中看到必须来自谷歌
于是再次增加一条
Referer: https://www.google.com
得到flag
原创文章，作者：陌涛，如若转载，请注明出处：https://imotao.com/4077.html
赞 (0)
打赏
微信扫一扫
支付宝扫一扫
微信扫一扫
支付宝扫一扫
相关推荐
-
2021年腾讯云春季大促 2G1M云服务器3年288元 8G5M服务器3年2978元
相比各位站长朋友们都已经春节后复工，春季我们很多个人和企业云服务器、云服务产品都会有采购计划，这样以备新的一年的生产需要。这里我们可以看到各大云服务商家都有发布活动，比如阿里云和腾…
-
平安好医生免费领取N95级别口罩1个 需18元邮费 顺丰包邮
平安好医生免费领取N95级别口罩1个 需18元邮费 顺丰包邮 目前口罩都脱销了，有钱都买不到，为了保命，小编走平安好医生上免费领了一个3M口罩，带呼吸阀的那种！ 不过需要支付18元…
-
麦当劳小程序免费抽新品券 亲测中了半价券
麦当劳小程序免费抽新品券 亲测中了半价券 今早在朋友圈看到麦当劳老板娘在发圈 微信小程序i麦当劳抽5折/9折/免费 新品券 抽到的新品券 需4月15日也就是明天开始使用…
-
Uplay商店限时免费领取《勇敢的心：伟大战争》
领取地址：https://register.ubisoft.com/valiant-hearts/zh-CN限免时间：2020年7月31日晚18:00至2020年8月5日早7:00…
-
Google Drive：在线创建谷歌团队无限网盘
自动在线创建Google Drive谷歌团队无限储存网盘，增加一个独享无限空间驱动器（TeamDrive）方式，使您的个人帐户就变成了两个盘。一个是原来自己的15G免费容量，一个是…
-
记录HTML网页调用引入CSS,JS方式
记录html网页调用引入js或css代码或文件，防止以后忘记，如有不对或补充，请在下面留言，谢谢！ CSS方式 内联方式指的是直接在 HTML 标签中的 style …
-
Steam游戏喜加一 免费领取Lost Daughter 直接添加
Steam游戏喜加一 免费领取Lost Daughter 直接添加 免费领steam游戏的活动，也发过很多了。 领取的方式是非常简单的，登录steam账号后， 在活动页面，点击添加…
-
个人所得税可以申请退税啦 大家抓紧来看看
个人所得税可以申请退税啦 大家抓紧来看看 相信最近疫情有不少朋友 在家停工 毕竟响应号召基本单位都会暂停工作 对于这种状况政府也是有不少补贴的例如不停水停电&n…
-
【HostDZire】 16核 32GB内存 240 GB NVMe 年付$48 印度大鸡
HostDZire，成立于2013年，印度主机商，主营独立服务器租用和VMware ESXi VPS，Leaseweb授权顶级经销商。 PS：清一色Leaseweb，地域比官方多，…
-
Epic商城限时喜加2《靠近太阳》《福尔摩斯：罪与罚》
白嫖侠：什么？epic又喜加两款游戏？ 对，Epic商城本周免费领取游戏现已更新，为第一人称恐怖游戏《靠近太阳》和推理冒险游戏《福尔摩斯：罪与罚》，领取时间截止至4月16日晚11点…
