一道CTF签到题

点击题目的签到，提示：

看来需要修改请求的源地址：
上来我先尝试了我最常用的xff，结果不行，于是尝试了其他的几个常用请求头：

1.host头
如果后端从host取值来判断是否是本地就可以通过此方法进行绕过：

host: 127.0.0.1

2.X-Forwarded-For（刚才提到过的xff）
X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。Squid 缓存代理服务器的开发人员最早引入了这一HTTP头字段，并由IETF在HTTP头字段标准化草案中正式提出.

那么绕过就是:

X-Forwarded-For: 127.0.0.1

3.Client-Ip
Client-Ip是用于识别客户端与反向代理之间的真实IP地址。

绕过方式：

Client-Ip: 127.0.0.1

4.Referer
这个头部就是上一次请求的访问内容，绕过方式：

Referer: 127.0.0.1
Referer: http://127.0.0.1

一顿猛操作，结果发现一直显示不行，于是我就去问杰哥（ctf组大佬，帮我开了内部ctf组账号）了，他告诉我试试其他字段，我之前已经试过了，于是我就跟他说我这个不行啊，他让我改Referer字段，我一改还真行了?!!为什么我之前尝试的不行呢？于是我对比了一下请求包，发现一个是get请求，一个是post请求，这是怎么回事？原来在请求的时候，由于浏览器的地址栏在我点击签到和直接回车的时候都是一个样子，这让我以为点击签到发送的也是回车那样的请求方式get，于是我在回车的get请求包里疯狂改请求头，这肯定不行啊，然后看了一下，签到应该就是发送post请求，救命！！

ok,总结一下，下次要本地请求的时候就修改上面提到的几个字段，但是注意一下每次按钮发送的请求和在浏览器直接回车是不一样的！