CTF-來源頁僞造

根據題意 referer的意思簡言之，HTTP Referer是header的一部分，當瀏覽器向web服務器發送請求的時候，通常會帶上Referer，告訴服務器我是從哪一個頁面連接過來的，服務器籍此能夠得到一些信息用於處理。 進入環境，提示「禁止瀏覽！當前頁面只容許從google.com訪問。」根據解題方向構造referer=google.com，burp suite抓包提交便可拿到keyweb

>>阅读原文<<