关于header的一道基础题目

题目就是这样的咯:


关于header的一道基础题目_第1张图片
题目.png

办法就是用burpsuite抓包,把cookie的login改为1,再添加上X-Forworded-For:127.0.0.1,然后伪造UA:ozilla/5.0 (iPhone; CPU iPhone OS 999 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10A403 Safari/8536.25


关于header的一道基础题目_第2张图片
bp.png

据说这样子就可以在响应头中看到flag,然鹅我没有……好吧,先记下来解题思路再说吧~

你可能感兴趣的:(关于header的一道基础题目)