實驗吧-Forbidden/頭有點大【Accept-Language參數僞造登陸地址】

原題內容：瀏覽器 解題連接： http://ctf5.shiyanbar.com/basic/header/ spa 頗有意思的一道題，大意就是僞造香港地址訪問，一開始我還覺得是x-forwarded-for，特意查詢了香港的一些ip，結果僞造依然失敗，看了下面的提示，233，才發現原來請求的headers中的Accept-Language也很是的重要，zh-hk.net 有意思~code    

>>阅读原文<<