在线靶场-墨者-网络安全1星-IP地址伪造(第2题)

打开网站，发现需要登录，尝试用弱口令登录，试出使用账号test 密码test进行登录，发现只有台湾地区的ip才能登录。

打开浏览器代理，运行burp suite，进行登录抓包。抓到数据包后，将数据包send to Repeater,在Repeater的页面修改数据内容，添加X-Forwarded-For: 140:113:215:224(ip地址是台湾的即可)。点击GO发送，得到网页反馈信息，伪造地区IP地址成功，获得key。