程序员本地网站(WEB)
题外话
补档,我才发现之前我发 xff_referer 的时候,提到的题目我做了没发出来,所以我稍微补一下
Referer
用于标识发起请求的页面 URL,帮助 Web 服务器了解用户是从哪个页面链接到当前请求的资源。
X-Forwarded-For
用于识别通过 HTTP 代理或负载均衡器连接到 Web 服务器的客户端原始 IP 地址
##解题思路
上来网站只显示请从本地访问,且源码没有任何东西,此时我们需要伪造
此时我们只需要插入X-Forwarded-For字段,将其值设置为要求的ip地址,这里为本地的127.0.0.1,得到flag