评分(18)
解题动态
沐头人 攻破了该题 11小时前
lzk 攻破了该题 11小时前
18599298628 攻破了该题 19小时前
huasan2410 攻破了该题 1天前
zhangzixian123 攻破了该题 1天前
三分热度 攻破了该题 2天前
壮志凌云 攻破了该题 2天前
花猫咪 攻破了该题 2天前
1234165 攻破了该题 2天前
沈玉鑫 攻破了该题 2天前
gm26ctf 攻破了该题 2天前
kimol 攻破了该题 3天前
kiwo 攻破了该题 3天前
nonlvyx 攻破了该题 3天前
__tian__ 攻破了该题 3天前
wens 攻破了该题 3天前
ywl 攻破了该题 4天前
温妮五花肉 攻破了该题 4天前
豆子 攻破了该题 4天前
评论
冯飞99 3年前
举报
做笔记：从描述中得知需要从本地访问，那么应该是127.0.0.1这个地址访问，去网上搜一下http请求时说明表示从哪里访问，1是X-Forwarded-For，2是client-ip，bp抓包用1修该不成功，用2后直接爆出flag。
luoming 1年前
举报
我用XFF就能直接爆出来flag欸...
wxy1343 3年前
举报
flag{e4d439091c9ef92028857f8a1ab8b765}
307760719 3年前
举报
直接xforward改IP就行了
xiaxia14641 3年前
举报
1. 修改请求包内容：用X-Forwarded-For:127.0.0.1伪造管理员IP，Referer: http://127.0.0.1伪造从本地访问 2. burp重放发包，得到flag。(127.0.0.1是burp的代理地址)
yobing 3年前
举报
坑金币
zzbzd 3年前
举报
这么简单，不应该坑金币好吧～～～
zaley 3年前
举报
flag{75a9b25c09af1093f885f8c13dedb06a}
zdfy005 3年前
举报
X-Forwarded-For:127.0.0.1
大爱仙尊 3年前
举报
XFF添加本地ip
mooho 3年前
举报
client-ip同XFF，也是代理服务器添加的用于转发客户端请求的真实IP地址，同样保存与请求头中。 client-ip:127.0.0.1