ACTF新生賽 EASYHTTP

最近自閉了，找了ACTF新生賽的源碼自己復現做了一下 看到下面輸出了服務器對應的信息，將這些信息依次填上去 GET,POST，注意url地址： 地址換了，放burb去上傳GET,POST.(傳中文需進行url編碼) 發現換了個php代碼，複製到proxy放行， 重新抓包 僞造ip地址即可得到flag

>>阅读原文<<