题目
题目为xff_referer，根据题目信息，可知该题与xff和referer有关.
首先进入网站
然后用brup抓包
在http头加一条X-Forwarded-For: 123.123.123.123
在响应中看到必须来自谷歌
于是再次增加一条
Referer: https://www.google.com
得到flag
原创文章，作者：陌涛，如若转载，请注明出处：https://imotao.com/4077.html
赞 (0)
打赏
微信扫一扫
支付宝扫一扫
微信扫一扫
支付宝扫一扫
相关推荐
-
Python脚本批量检查SSL证书过期时间
保存domain-ssl-check.py文件内容如下： 准备domain.txt一个域名一行，可从DNS导出记录 执行：
-
DNF兑换码爆出BUG 可无限兑换14天黑钻 每号一次 需有角色
DNF兑换码爆出BUG 可无限兑换14天黑钻 每号一次 需有角色 哈哈，被小编标题忽悠来了吧，小编给大家2个兑换码，大家直接复制了去兑换网站兑换即可，每个号可以兑换14天的黑钻，可…
-
英雄联盟恭喜FPX勇夺冠 免费领冠军纪念图标和表情及皮肤
英雄联盟恭喜FPX勇夺冠 免费领冠军纪念图标和表情及皮肤 昨日英雄联盟2019全球总决赛FPX夺得了总决赛冠军 为了庆祝这荣耀时刻 联盟也是推出了免费领取纪念图标和表情的活动 在指…
-
支付宝用花呗享21元立减 仅需1分钱即可获得
支付宝用花呗享21元立减 仅需1分钱即可获得 部分人没有资格 支付宝搜索“立减21”然后进入活动横幅 支付0.01抢购红包 红包活动以后可以在使用花呗的时候每天可以立减3元 连续7…
-
Epic商城假日特卖第4天免费领《防御阵型》
Epic商城假日特卖第4天免费领《防御阵型》 Epic商城假日特卖为期15天每天一款免费游戏领取，今天第天免费领的是《防御阵型：觉醒》 防御阵型是一款战略基地建造模拟类游戏，无论是…
-
6数字.best域名，仅需$1.55，续费同价
.best 域名是互联网中的顶级域名 (TLD)，供希望宣传其提供一流、无与伦比或“最佳”质量的产品或服务的个人、企业或组织使用。它是新一代描述性域名的一部分，任何人都可以不受限制…
-
微信支付完成任务 领取免手续费提现额度
微信支付完成任务领金币 可免费提现微信零钱 打开微信 搜索“微信支付”进入 菜单栏 更多 – 支付有优惠 – 然后完成页面的支付任务 完成以后即可拿金币 金…
-
简单使用搜狐接口在网页显示访客IP
一个简单使用搜狐的IP接口让网页显示访客的IP地址的代码，使用直接在要显示的地方添加下面代码即可。 代码: <div style=”background-color: #b7…
-
【棉花云】湖北武汉300M大带宽vps只测不评
昨天我介绍了棉花云新推出的大带宽套餐，今天就来测一下这款300M的机子表现如何 配置如下 系统信息 多线程测速 IO Geekbench PING 1G文件下载测试
-
电信用户月使用流量达10G领取翼支付10元权益金 0充10元话费
电信用户月使用流量达10G领取翼支付10元权益金 0充10元话费 翼支付这两天活动非常多，特别给力，这个活动仅限电信用户参与，只要你一个月内使用流量达到10G就可以领取10元权益金…
