初试ctf wp

初试ctf wp X-forwarded -for和reffer 根据提示，想到要请求真是的ip，于是我用burpsuite，拦截后到repeater，添加xff，这里遇到些问题，到r后，必须先go，再去添加xff才能有正确的提示，经验吧积累。后面又试了又不是这样，纳闷。 看到“必须来自www.google.com”所以想到还要加referer flag就出现了 实验证明，xff可以不用大写，小写

>>阅读原文<<