攻防世界-web xff_referer

X老师告诉小宁其实xff和referer是可以伪造的。
提示ip地址必须为123.123.123.123

抓包添加X-Forwarded-For:123.123.123.12提交

提示必须来自https://www.google.com
添加referer:https://www.google.com提交

得到flag
cyberpeace{92b83a7ec8978f045a481f32772fc430}