[LitCTF 2023]Http pro max plus

打开环境后，页面说只允许本地访问

我们打开bp添加X-Forwarded-For:127.0.0.1

尝试Client-ip

clientip 是指客户端的 IP 地址，也就是发起请求的计算机所在的网络的唯一标识符。 在网络通信中，每个设备都必须有一个 IP 地址，以便能够与其他设备进行通信。 clientip 通常用于服务器记录每个客户端的访问日志，以便进行统计分析或者安全审计等。

按照提示添加Referer:pornhub.com

将User-Agent:进行修改

按照提示添加via:Clash.win

查看源码看到/sejishikong.php

我们进行访问view-source:http://node5.anna.nssctf.cn:26448/sejishikong.php，得到flag。