2022年1月21日
[BJDCTF2020]The mystery of ip
摘要： 根据Hint提示：Do you know why i know your ip? Burpsuite抓包然后添加客户端请求头，X-Forwarded-For或者client-ip都可以，可以控制网页输出的ip： 于是试了下system('cat /flag')，居然没有屏蔽直接就出flag了0.0 阅读全文
posted @ 2022-01-21 09:52 AntennaZ 阅读(49) 评论(0) 推荐(0)