-
-
[原创] 签到题 生死较量
-
发表于: 2023-9-2 13:37
-
真的不是很理解，都做靶机了为什么不做动态flag，提前放的测试题还和真题的flag一样
根据题目提示伪造请求头为本地用户，将常用的三个请求头全部写上，再发起请求。
1 2 3 | X-Forwarded-For: 127.0.0.1Client-Ip: 127.0.0.1X-Real-Ip: 127.0.0.1 |
再根据题目要求找到请求头中的 Cookie，修改为 user=admin。再次发起请求即可获得 flag。
flag{tdQvKTtPj7v1lbhkDPesHb}
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
