实验吧Web-难-貌似有点难(http头欺骗)

有关一些http头，参考：https://blog.csdn.net/zz_Caleb/article/details/84147066

打开链接：点击view source看到一段代码

<?php
function GetIP(){
if(!empty($_SERVER["HTTP_CLIENT_IP"]))
	$cip = $_SERVER["HTTP_CLIENT_IP"];
else if(!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
	$cip = $_SERVER["HTTP_X_FORWARDED_FOR"];
else if(!empty($_SERVER["REMOTE_ADDR"]))
	$cip = $_SERVER["REMOTE_ADDR"];
else
	$cip = "0.0.0.0";
return $cip;
}

$GetIPs = GetIP();
if ($GetIPs=="1.1.1.1"){
echo "Great! Key is *********";
}
else{
echo "错误！你的IP不在访问列表之内！";
}
?>
				

意思就是GetIP()函数的返回值为1.1.1.1，由代码知，我们可以构造Client-IP、X-Forwarded-For、Remote-addr中的一个为1.1.1.1即可。

于是抓包改包，得flag。

转载于:https://www.cnblogs.com/RenoStudio/p/10355122.html