题目
题目为xff_referer，根据题目信息，可知该题与xff和referer有关.
首先进入网站
然后用brup抓包
在http头加一条X-Forwarded-For: 123.123.123.123
在响应中看到必须来自谷歌
于是再次增加一条
Referer: https://www.google.com
得到flag
原创文章，作者：陌涛，如若转载，请注明出处：https://imotao.com/4077.html
赞 (0)
打赏
微信扫一扫
支付宝扫一扫
微信扫一扫
支付宝扫一扫
相关推荐
-
如何在Ubuntu 18.04上安装GCC编译器
GNU编译器集合（GCC）是C，C ++，Objective-C，Fortran，Ada，Go和D编程语言的编译器和库的集合。许多开源项目包括GNU工具和Linux内核都是用GCC…
-
免费领百度企业网盘30天会员 需要的朋友上
免费领百度企业网盘30天会员 需要的朋友上 这个30天会员可以用来下载百度网盘的文件，不限速 可以解决大家要下载百度网盘文件时燃眉之急 活动长期有效，到期换号注册继续试用！ 步骤：…
-
5118站长工具升级和续费低至五折优惠
一年一度的中秋节和国庆节即将到来，各大云服务商和电商平台也都有促销活动。对于我们站长必备的5118站长工具，也是有在中秋节活动的，比如续费和升级VIP账户低至五折优惠。如果我们有需…
-
-bash: sudo: command not found的解决方法
在 Linux 系统中，使用 sudo 命令时提示 “command not found”，首先执行以下命令看一下 /etc/sudoers.d 文件是否存在， 1、如果…
-
大米签到助手-网易云音乐签到
全自动听歌300首，云贝双端签到，助力快速升级。全网独家支持升级登录天数！ 全网独家支持音乐人任务，挂机还有云豆[音乐豆]！ 1.首先打开大米签到助手官网，【官网地址：https:…
-
Steam限时免费领取《Showdown Bandit》
Steam限时免费领取《Showdown Bandit》 这是一款动作冒险策略类的游戏，现在Steam商城开启了限免领取 在这个秘密行动的恐怖中扮演觉醒的强盗，需要扮演好角色 需要…
-
GOG喜+1免费领《地铁：最后的曙光重制版》
GOG喜+1免费领《地铁：最后的曙光重制版》 《最后的曙光》是一款第一人称视角的射击生存类游戏，游戏的背景接续《地铁 2033》 时间设定在前作的一年之后，即2034年，阿尔乔姆成…
-
喜加1：Epic 免费限时领取《勇闯银河系》
喜加1：Epic 免费限时领取《勇闯银河系》 本周免费领取游戏为《勇闯银河系（Rebel Galaxy）》，免费领取时间为 8 月 12 日至 8 月 19 日 23:0…
-
WIN10家庭版升级专业版
win10家庭升级专业K4CRQ-NHW24-CXXCT-GTTPY-VQWXG先输入这个密钥升级到专业版 激活里面输入会提示升级，升级专业版成功后看下激活了没有&nbs…
-
你的QQ音乐年度歌单 2019年QQ音乐年度听歌报告出炉
你的QQ音乐年度歌单 2019年QQ音乐年度听歌报告出炉 陌涛博客发布了网易云音乐的2019报告，当时朋友圈算是小刷屏了一波~ 时隔几个小时，QQ音乐也发布了年度歌单，相比之下，小…
