[極客大挑戰 2019]Http_WP

打開源代碼 打開WriteUp 原來我眼瞎 先補一下HTTP中的請求頭和響應頭屬性 X-Forwarded-For：簡稱XFF頭，它代表客戶端，也就是HTTP的請求端真實的IP,（通常一些網站的防注入功能會記錄請求端真實IP地址並寫入數據庫or某文件[通過修改XXF頭可以實現僞造IP]）. 進Secret.php後 用Burp抓包重放，請求頭加Referer 響應： 那就改UA唄 響應： 那就加X

>>阅读原文<<