摘要：
XCTF练习题 WEB xff_referer flag：cyberpeace{9626408a4b37eab65854d8ccd22f671c} 解题步骤： 1、观察题目，打开场景 2、注意题目要求，xff和referer。还有题目描述，xff和referer是可以伪造的，这里感觉要用到Burp了 阅读全文
摘要：
XCTF练习题 WEB get_post flag：cyberpeace{5526ac8044f1c5cfb5c421d34dff7822} 解题步骤： 1、观察题目，打开场景 2、观察页面内容，结合题目发现提示的很明显，使用get方式提交一个名为a,值为1的变量，那么我们就用get提交方式看看，用 阅读全文