打开环境后,页面说只允许本地访问
我们打开bp添加X-Forwarded-For:127.0.0.1
尝试Client-ip
clientip 是指客户端的 IP 地址,也就是发起请求的计算机所在的网络的唯一标识符。 在网络通信中,每个设备都必须有一个 IP 地址,以便能够与其他设备进行通信。 clientip 通常用于服务器记录每个客户端的访问日志,以便进行统计分析或者安全审计等。
按照提示添加Referer:pornhub.com
将User-Agent:进行修改
按照提示添加via:Clash.win
查看源码看到/sejishikong.php
我们进行访问view-source:http://node5.anna.nssctf.cn:26448/sejishikong.php,得到flag。