[BJDCTF2020]The mystery of ip – buu刷题笔记

打开，依次尝试点开三个页面，查看各自的源代码，只有一个ip有用，因为题目说的是ip，大概率和X-Forwarded-For有关，关于这个的解释，请大家移步查看这篇文章

X-Forwarded-For 和 X-Real-IP 的区别？

2022年4月13日 17:40

01997

抓包flag界面添加X-Forwarded-For，列出根目录下的文件，我也是第一次知道X-Forwarded-For还可以这么玩，涨知识了啊

X-Forwarded-For:{system(\"ls /\")}

发现有一个flag文件，查看就行，

X-Forwarded-For:{system(\"cat /flag\")}

所以flag为flag{09fd9928-b993-4411-a84b-94fa4b4545fe}