[HNCTF 2022 Week1]Interesting_http wp 题目页面: 提示 POST 发包,参数名为 want 。 POST 发包 want=1 : POST 发包 want=flag : 提示当前非 admin 用户。 抓包看看: cookie 处写着 notadmin ,将其修改为 admin 再发包: 提示非本地。 添加 XFF 头: 拿到 flag 。