【fairy】实验吧——貌似有点难

题目链接：http://ctf5.shiyanbar.com/phpaudit/

emmm。代码审计，我不会啊～

（1）点下查看源码：

（2）看了源码，虽然不会php，但知道就是通过getip这个函数，获得一个值，如果这个值为“1.1.1.1”，返回可以。

（3）发现判断中，发现可以通过X-Forwarded-For伪造ip

（4）修改请求头

（5）获得flag

当然，也可以构造：client-ip:1.1.1.1，伪造ip