南郵nctf-僞裝者(僞造ip)

題目地址：http://chinalover.sinaapp.com/web4/xxx.php 用brup抓包，在Request頭部添加Client-IP: 127.0.0.1即可，僞造ip，按理來說添加X-Forward-For:127.0.0.1應該也可以，但是在這不行，只顯示了一個flag。

>>阅读原文<<