题目信息 分析过程 显示ip必须为123.123.123.123,则进行伪造 解题过程 打开repeator 提示必须来自https://www.google.com,则再次构造Referer 相关知识 x-forwarded-for 和 referer的区别: x-forwarded-for 用来证明ip的像是“127.0.0.1”这种,而referer是用来证明“域名”的 XFF构造来源IP 例如127.0.0.1 Refer构造来源浏览器 例如https://www.google.com