题目
题目为xff_referer，根据题目信息，可知该题与xff和referer有关.
首先进入网站
然后用brup抓包
在http头加一条X-Forwarded-For: 123.123.123.123
在响应中看到必须来自谷歌
于是再次增加一条
Referer: https://www.google.com
得到flag
原创文章，作者：陌涛，如若转载，请注明出处：https://imotao.com/4077.html
赞 (0)
打赏
微信扫一扫
支付宝扫一扫
微信扫一扫
支付宝扫一扫
相关推荐
-
【羊毛】vscode安装百度插件薅100京东卡
地址： 价格：
-
人人视频摊上事了！遭网飞、索尼等知名大厂集体诉讼
近期，人人视频关联主体公司上海众多美网络科技有限公司新增多个开庭公告，案由涉及“著作权权属、侵权纠纷，侵害作品信息网络传播权纠纷”，原告方包括：环球内容制作公司、索尼影视电视公司、…
-
芒果TV会员等级2以上用户免费发会员时长红包
芒果TV会员等级2以上用户免费发会员时长红包 重新置顶每个月都可以参与 打开手机芒果TV – 我的 – VIP会员 – 时长红包 可以看到新人红…
-
手机淘宝搜索“复兴大道”有惊喜 回来说卧槽
手机淘宝搜索“复兴大道”有惊喜 回来说卧槽 打开手机淘宝APP 搜索关键字“复兴大道”相信你会惊讶的说声：卧槽 活动地址：手机淘宝APP
-
闪现一下APP 每日签到找茬瓜分10万Q币 先到先得
闪现一下APP 每日找茬得红包 瓜分10万Q币 先到先得 苹果用户无视 目前没有内测资格了 暂时仅提供安卓用户下载 下载后在首页轮播中找到：大家来找茬（瓜分10万QB）进…
-
【转载】11种方法绕过CDN查到对方真实IP
一.验证是否存在CDN 方法1： 很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有： http://pi…
-
王者荣耀新春年货节 组队PK100%赢好礼
王者荣耀新春年货节 组队PK100%赢好礼 在活动界面 登录绑定自己区域 可以创建战队 也可以加入战队 队伍累计消耗点券即可解锁奖池 百分百可以…
-
记录Windows系统修改本地Hosts记录来指定特定域名
我们是否看到有些前端和后台开发者在本地测试网站的时候，他测试网站的URL并非用我们常用的localhost地址，而是一个很短的域名。比如123.com，其实这个域名真的是他的嘛？肯…
-
GitHub 用户福利，符合条件可领取约 1500 元现金
Starknet 基金会启动了第一轮 Starknet 供应计划，将向近 130 万个地址分发超过 7 亿个 Starknet 代币（STRK），其中有 2.1% 分发给开源开发者…
-
在Vue3中使用使用字节跳动图标库IconPark
在WEB开发中，为了让网站更加生动，通常会使用一些字体图标，比如FontAwesome/IconPark等，IconPark是字节跳动提供的图标库，超过2000个高质量图标，能满足…
