暑期練習web17:貌似有點難(實驗吧)僞造ip,請求頭

首先看看這貌似有點難這題 第一眼看就是需要代碼審計,但仔細觀察發現得到flag其實非常簡單 因爲我也看不太懂這裏的代碼,所以找了個實驗吧的wp參考一下: 題目中包含了PHP代碼審計,那這裏需要觀察代碼內容。 代碼中包含了兩個部分,一個是得到IP地址的GetIP函數,一個是通過GetIP函數獲得的IP驗證是否爲1.1.1.1的主函數部分。 那麼這題的思路應該非常的清晰,我們需要想方法使得代碼中的Ge
相關文章
相關標籤/搜索