-
打开题目
-
进入flag 标签发现可以显示ip
抓包一下:
发现可以直接修改 X-Forwarded-For: 来控制ip
-
尝试进行逻辑运算,有回显
-
使用系统命令
buuctf-web-[BJDCTF2020]The mystery of ip
最新推荐文章于 2022-07-04 08:15:42 发布
打开题目
进入flag 标签发现可以显示ip
抓包一下:
发现可以直接修改 X-Forwarded-For: 来控制ip
尝试进行逻辑运算,有回显
使用系统命令