CTF成长记录----bugku程序员本地网站

打开网址后出现请本地访问。我们可以想到

X-Forwarded-For: 127.0.0.1

它的意思是告诉服务器：我是代理，127.0.0.1（服务器的本地地址）才是我真实的IP地址

从而实现IP伪造

意思就连上了

然后使用bp抓包在里面加上X-Forwarded-For: 127.0.0.1然后发送到repeater

然后点send就出结果了。

flag{63abc8a10bf679b2e7d7740a125bc38e}

和这个题目有相同思路的是

黑客不会留下后门

这个道题打开后是一个登录界面，用户名非常简单。密码就是弱密码

然后同样的加上X-Forwarded-For: 127.0.0.1就行