題目就是這樣的咯:
題目.png
辦法就是用burpsuite抓包虎敦,把cookie的login改為1酿愧,再添加上X-Forworded-For:127.0.0.1沥潭,然后偽造UA:ozilla/5.0 (iPhone; CPU iPhone OS 999 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10A403 Safari/8536.25
bp.png
據(jù)說(shuō)這樣子就可以在響應(yīng)頭中看到flag,然鵝我沒(méi)有……好吧寓娩,先記下來(lái)解題思路再說(shuō)吧~