實驗吧—Web——WP之 貌似有點難

 

 

 

其實這道題並不難，只要會看一點PHP語句，會用BP抓包，改包就行了

打開解題連接：

提示有：PHP代碼審計，而且有一個：View the source code 的按鈕

咱們點擊打開

打開後發現是一段PHP代碼，咱們看看

在這段代碼裏下面這句的意思是：若是本地地址是：1.1.1.1，就會返回flag

$GetIPs = GetIP();
if ($GetIPs=="1.1.1.1"){
echo "Great! Key is *********";
}

 那麼咱們就要想辦法將地址改成1.1.1.1

我用的方法是：用BP抓包，改包

首先打開BP，修改代理，在瀏覽器中也設置相同的代理

設置過程以下;

打開瀏覽器設置（推薦用火狐）

設置好後點擊鎖定intercept is on 鍵，而後刷新網頁

點擊action鍵

在隨意的位置添加：

X-Forwarded-For:1.1.1.1，而後點GO鍵

flag就能找到了~