CTF-IP地址伪造(第2题)

根据题意

进入环境，根据提示“只有台湾地区的ip才能登录。“和测试账号猜测test账号。burp suite进行登录抓包进行弱密码爆破，构造X-Forwarded-For:140.113.215.224 (ip地址是台湾的即可)。点击GO发送，得到网页反馈信息，伪造地区IP地址成功，获得key。