程序员本地网站WEB 未解决

分数: 30 金币: 3
题目作者: harry
一  血: 夜中空想
一血奖励: 1金币
解  决: 9122
提  示:
描  述:
请从本地访问
评论
Devil-EV 3天前

hackbar XXF

回复 0

没有爱尔兰 5天前

X-Forwarded-For 是 HTTP 请求头,用于传递客户端源 IP;添加`X-Forwarded-For:127.0.0.1`属于 IP 伪造,若服务端信任该头部,可绕过仅允许本地 127.0.0.1 访问的 IP 白名单限制。

回复 0

suming2026 1月前

我这边怎么显示连接超时,http://160.202.254.160:12745/,无语了,都删除场景,2次了,浪费金币

回复 0

wangsir 2月前

伪造 IP 地址(X-Forwarded-For)

回复 0

The_sloth 2月前

这么简单的题给30分?!

回复 0
xjblqm 1月前

还真是

回复 0

New_wl 2月前

随波逐流WEB安全工具,抓包,左下角添加行,头部名X-Forwarded-For,值127.0.0.1,然后Repeater

回复 1

青云07 3月前

直接加 X-Forwarded-For: 127.0.0.1

回复 1

zwx1998 3月前

curl -H "X-Forwarded-For: 127.0.0.1" http://160.202.254.160:15715/

回复 0

alexliu4523 4月前

X-Forwarded-For:127.0.0.1

回复 0

cisp7 5月前

Flag-e7478f9

回复 0

WriteUp

image
harry

3 金币

评分(18)

解题动态

洛123 攻破了该题 1小时前
xlztss 攻破了该题 4小时前
梦想成为最强白客 攻破了该题 19小时前
Icerain666 攻破了该题 1天前
Pacinno 攻破了该题 1天前
longwolf0078 攻破了该题 1天前
5165623132 攻破了该题 1天前
Nikkii 攻破了该题 2天前
qi1102 攻破了该题 2天前
憧憬 攻破了该题 2天前
taiqiangle 攻破了该题 2天前
hshs 攻破了该题 2天前
极道 攻破了该题 3天前
Alter 攻破了该题 3天前
jiuxian112 攻破了该题 3天前
Pan9Cha0 攻破了该题 3天前
icu 攻破了该题 3天前
Devil-EV 攻破了该题 3天前
cocogalet1 攻破了该题 3天前
FLY1234 攻破了该题 3天前
问题反馈