网络黑客攻防学习平台之基础关第十一题

网络黑客攻防学习平台之基础关第十一题 ：

本地的诱惑

小明扫描了他心爱的小红的电脑，发现开放了一个80端口，但是当小明去访问的时候却发现只允许从本地访问，可他心爱的小红不敢让这个诡异的小明触碰她的电脑，可小明真的想知道小红电脑的80端口到底隐藏着什么秘密(key)？

通关地址：http://lab1.xseclab.com/base11_0f8e35973f552d69a02047694c27a8c9/index.php

思路解密：

1.   首先使用Burp来抓一个包来看一下，可以看到X-Forwarded-for的默认IP地址为8.8.8.8，题目提示只允许本地访   问，我们是不是可以试着来修改一下访问的IP地址呢？

2.在火狐浏览器中的附加组件管理器中，找到X-Forwarded-For，修改默认的8.8.8.8地址为127.0.0.1，然后刷新通关页面，点击右键查看源代码即看到key。