攻防世界xff_referer

題目描述：X老師告訴小寧其實xff和referer是可以僞造的。 看到題目肯定想到是關於 「xff頭」 與 「referer」 這倆玩意的了 打開頁面，要求ip要爲123.123.123.123，我們通過 burpsuite進行僞造修改 進入Repeater選項卡，添加xff頭，得到響應，需要利用referer將https://www.google.com添加 得到響應，拿到flag

>>阅读原文<<