打开题目在线环境可以看到：
然后根据提示从自己的电脑上进入并且题目提示了xff，这里利用hackbar添加X-Forwarded-For：127.0.0.1（伪装主机ip）
再根据这个页面添加
Referer：127.0.0.1（跳转前地址，原地址）
就能得到flag
复健第二天之[SWPUCTF 2022 新生赛]xff
news/2025/1/19 12:49:53/
相关文章
如何在谷歌浏览器中设置自定义安全警告
随着网络环境的日益复杂，浏览器的安全问题也愈发引人关注。谷歌浏览器作为一款广泛使用的浏览器，其自定义安全警告功能为用户提供了更加个性化和安全的浏览体验。本文将详细介绍如何在谷歌浏览器中设置自定义安全警告，帮助用户更好地保护自己…
Linux 常用命令——文件目录篇（保姆级说明）
文件及目录类
列出当前目录中的文件和子目录（ls）
ls [-参数] [name...]# 列出所有根目录
ls /# 列出所有txt文件
ls *.txt参数: -a 显示所有文件及目录 (. 开头的隐藏文件也会列出) -d 只列出目录（不递归列出目录内的文件）。 -l…
HTML学习笔记（4）
目录 一、背景相关样式
二、定位position
三、javascript
1、变量的定义
2、数据类型
3、绑定事件 一、背景相关样式
background-image: url(); // 背景图片
background-repeat: repeat; // 背景图片是否平铺 no-repeat
background-size: 200px; // 背景图片尺寸 cover把…
MYSQL5.7 全文检索中文无返回数据
在MySQL 5.7.6之前，全文索引只支持英文全文索引，不支持中文全文索引，需要利用分词器把中文段落预处理拆分成单词，然后存入数据库。 从MySQL 5.7.6开始，MySQL内置了ngram全文解析器，用来支持中文、日文、韩文…
数据库高安全—openGauss安全整体架构安全认证
openGauss作为新一代自治安全数据库，提供了丰富的数据库基础安全能力，并逐步完善各类高阶安全能力。这些安全能力涵盖了访问登录认证、用户权限管理、审计与追溯及数据安全隐私保护等。本章节将围绕openGauss安全机制进行源码解读，以帮助数据…
Flask学习入门笔记
Flask学习入门笔记 前言1. 安装Flask2. 创建一个简单的Flask应用3. 路由与视图函数3.1 基本路由3.2 动态路由3.3 HTTP方法 4. 请求与响应4.1 获取请求数据4.2 返回响应 5. 模板渲染5.1 基本模板渲染5.2 模板继承 6. 静态文件6.1 静态文件的目录结构6.2 在模板中引用静态文件6.2…
【Linux系统编程】—— 深入理解Linux进程优先级与调度机制
文章目录 进程优先级的基本概念如何查看系统进程PRI和NI：优先级与Nice值查看和调整进程优先级补充概念-竞争、独⽴、并⾏、并发进程切换Linux2.6内核进程O(1)调度队列⼀个CPU拥有⼀个runqueue优先级活动队列及其优化过期队列过期队列与活动队列的结构active指针与ex…
【汇编语言】直接定址表（一）—— 「从单元标号到跨段数据：解锁汇编语言的隐藏技巧」
文章目录 前言1. 描述了单元长度的标号1.1 旧的示例代码1.2 新的示例代码1.3 将标号当作一个段中的内存单元1.4 注意事项 2. 在其他段中使用数据标号2.1 前提说明2.2 示例代码2.3 段与段寄存器的关联2.4 将标号当作数据来定义2.4.1 示例1—— 字型数据2.4.2 示例2——双字型数据…