评分(17)
解题动态
JFeng2048 攻破了该题 4小时前
LZGS 攻破了该题 14小时前
Destru 攻破了该题 16小时前
Gargantua 攻破了该题 17小时前
mcokss 攻破了该题 22小时前
kankan 攻破了该题 23小时前
nxdlg 攻破了该题 23小时前
F小封 攻破了该题 1天前
viper11 攻破了该题 1天前
gole 攻破了该题 1天前
clx 攻破了该题 1天前
帅不是你说了算 攻破了该题 1天前
202 攻破了该题 1天前
william5678 攻破了该题 1天前
cytt 攻破了该题 1天前
muzhou 攻破了该题 1天前
dd2x 攻破了该题 2天前
LANDY 攻破了该题 2天前
哈吉米09 攻破了该题 2天前
评论
qiusheng 2年前
举报
提示已经提交过答案
冯飞99 2年前
举报
做笔记：从描述中得知需要从本地访问，那么应该是127.0.0.1这个地址访问，去网上搜一下http请求时说明表示从哪里访问，1是X-Forwarded-For，2是client-ip，bp抓包用1修该不成功，用2后直接爆出flag。
luoming 1年前
举报
我用XFF就能直接爆出来flag欸...
wxy1343 2年前
举报
flag{e4d439091c9ef92028857f8a1ab8b765}
307760719 2年前
举报
直接xforward改IP就行了
xiaxia14641 3年前
举报
1. 修改请求包内容：用X-Forwarded-For:127.0.0.1伪造管理员IP，Referer: http://127.0.0.1伪造从本地访问 2. burp重放发包，得到flag。(127.0.0.1是burp的代理地址)
yobing 3年前
举报
坑金币
zzbzd 3年前
举报
这么简单，不应该坑金币好吧～～～
zaley 3年前
举报
flag{75a9b25c09af1093f885f8c13dedb06a}
zdfy005 3年前
举报
X-Forwarded-For:127.0.0.1
大爱仙尊 3年前
举报
XFF添加本地ip