X-Forwarded-For

来自：

[MRCTF2020]PYWebsite

开始一看还以为要去写脚本，打开一看是个买flag的页面。

以前做过一个buy的题，具体怎么做忘了，反正也没啥事做，翻翻源码，找到个东西：

显然是验证函数，但这里的hex_md5()操作让我没法碰撞。

但是发现了个./flag.php，那就转一下：

看到除了购买者和我自己，直觉X-Forwarded-For: 127.0.0.1，确实也如此。

不难，但是要会读会联想。