[MRCTF2020]PYWebsite

 扫码购买flag

 得到hint，查看源代码

    function enc(code){
      hash = hex_md5(code);
      return hash;
    }
    function validate(){
      var code = document.getElementById("vcode").value;
      if (code != ""){
        if(hex_md5(code) == "0cd4da0223c0b280829dc3ea458d655c"){
          alert("您通过了验证！");
          window.location = "./flag.php"
        }else{
          alert("你的授权码不正确！");
        }
      }else{
        alert("请输入授权码");
      }
      
    }

意思是我们输入的授权码md5加密后如果和0cd4.....比较弱相等则可以得到flag

暂时没思路去看下flag.php

 意思是他自己和购买者的ip进入网站就可以看见flag，我们不知道购买者的ip，但是我们可以知道他的ip肯定是本地127.0.0.1,所以构造xff伪造本地ip查看flag.php