基础关-11

2020-04-10  本文已影响0人  六亲不认的步伐

题目:本地的诱惑

题目描述:

小明扫描了他心爱的小红的电脑,发现开放了一个80端口,但是当小明去访问的时候却发现只允许从本地访问,可他心爱的小红不敢让这个诡异的小明触碰她的电脑,可小明真的想知道小红电脑的80端口到底隐藏着什么秘密(key)?


题目界面

思路:
第一步:根据题目描述,判断访问的IP地址必须为本地(127.0.0.1)可以考虑基础关-5的扩展知识,通过加X-Forworded-For参数进行伪造通过


成功找到key

进行提交验证:


成功提交答案

知识扩展
HTTP 请求头中的 X-Forwarded-For

上一篇 下一篇

猜你喜欢

热点阅读