攻防世界 WEB新手 xff_referer

攻防世界 WEB新手 xff_referer

下面我们阅读题目：
xff_referer35 最佳Writeup由话求 • DengZ提供
难度系数：
题目来源： Cyberpeace-n3k0
题目描述：X老师告诉小宁其实xff和referer是可以伪造的。
题目场景： http://111.198.29.45:50503
删除场景
倒计时：03:59:52
延时
题目附件： 暂无

点击链接

看到ip地址必须为123.123.123.123

打开Burpsuite
Proxy模块设置代理 127.0.0.1 端口8080

继续设置代理

开启拦截功能 单击按钮 intercept off →intercept on 刷新页面

按Ctrl+R
来到Repeater模块
添加X-Forwarded-For:123.123.123.123 //表示 HTTP 请求端 IP
单击Go

看到 必须来自https://www.google.com
添加Referer:https://www.google.com //表示从何处跳转来
单击Go

得到Flag