题目
题目为xff_referer，根据题目信息，可知该题与xff和referer有关.
首先进入网站
然后用brup抓包
在http头加一条X-Forwarded-For: 123.123.123.123
在响应中看到必须来自谷歌
于是再次增加一条
Referer: https://www.google.com
得到flag
原创文章，作者：陌涛，如若转载，请注明出处：https://imotao.com/4077.html
赞 (0)
打赏
微信扫一扫
支付宝扫一扫
微信扫一扫
支付宝扫一扫
相关推荐
-
GOG平台一次性送27款游戏 限时免费领取
GOG平台一次性送27款游戏 限时免费领取 疫情期间GOG平台一次性免费赠送27款游戏 截止时间至3月30日 GOG用户可以免费从GOG商城下载和游玩27款游戏 小编就不多做描述 …
-
如何注册香港手机号（香港虚拟卡香港实体卡）
拥有一张香港手机卡有多方便？可以注册微信（WeChat）、抖音、快手、谷歌、推特、TG还可以利用手机号注册香港钱包领取WeChat趣味红包。那么如何拥有一张香港手机卡呢？ 首先第一…
-
全球公认的头像 Gravatar
我们在很多博客或者网站留言，评论的时候会看到有的人头像很酷很个性化，但是这个博客和网站本身并没有提供设置头像的功能，感觉有点神奇，那么是怎么做到的呢？其实这是使用了 Gravata…
-
全球图床 一网打尽
大小限制从64MB/张到500KB/张的都有，内容有限制的有不限制的 存图数量从一千万张到两张的都有 聚合图床（使用api上传）、纯收费图床、无法上传（多次上传错误）均未在此列 根…
-
Cloudflare Workers 增加 Python 编程功能
Cloudflare于当地时间4月2日宣布 (https://blog.cloudflare.com/python-workers)推出了一项新的功能，即在其Workers平台中开…
-
字节跳动飞聊社交APP正式推出PC端 支持Windows及MAC下载
字节跳动飞聊社交APP正式推出PC端 支持Windows及MAC下载 飞聊APP是字节跳动公司推出的一款兴趣社交的APP，聊天、音视频通话,还能在兴趣小组中发现同样爱好的小伙伴,分…
-
喜加2：Epic 免费领取《尤卡莱莉大冒险》《虚空恶棍》
喜加2：Epic 免费领取《尤卡莱莉大冒险》《虚空恶棍》 戒指今晚免费领取游戏为《尤卡莱莉大冒险》和《虚空恶棍》，免费领取时间为 8 月 19 日至 8 月 26 日 23:00 …
-
蚂蚁森林领取专属证书包邮
限2020年在支付宝种过树的参加！支付宝扫码进入活动->点击免费领取->按照填写->坐等发货即可！ 活动时间：2021.1.1~1.8
-
使用CDN后获取用户真实IP详细教程
本章节介绍了不同类型的Web应用服务器（包括Tomcat、Apache、Nginx、iis 6和IIS 7）如何获取客户端的真实IP。 背景信息 网站接入CDN加速后，源…
-
腾讯王卡三周年做任务开惊喜盲盒 亲测3个月超级会员
腾讯王卡三周年做任务开惊喜盲盒 亲测3个月超级会员 活动仅限腾讯王卡用户参与，微信关注王卡助手，点击右下角特权，进入周年庆主会场点击惊喜盲盒进入活动页面！ 做任务即可获得钥匙，钥匙…
