暑期練習web17：貌似有點難（實驗吧）僞造ip，請求頭

首先看看這貌似有點難這題 第一眼看就是需要代碼審計，但仔細觀察發現得到flag其實非常簡單 因爲我也看不太懂這裏的代碼，所以找了個實驗吧的wp參考一下： 題目中包含了PHP代碼審計，那這裏需要觀察代碼內容。 代碼中包含了兩個部分，一個是得到IP地址的GetIP函數，一個是通過GetIP函數獲得的IP驗證是否爲1.1.1.1的主函數部分。 那麼這題的思路應該非常的清晰，我們需要想方法使得代碼中的Ge

>>阅读原文<<