[HackCTF] Web (Home)

Home 문제

문제 접속 화면이다.

 

클라이언트 ip를 필터링하는 것 같다.

어떻게하면 ip를 다른 주소로 바꿀 수 있을까?

(먼가 웹 프록시를 이용하면 될 것 같은 느낌)

 

구글링을 하다가 X-Forwared-For 라는 것을 발견했다.

XFF 는 HTTP Header 중 하나로 HTTP Server 에 요청한 clinet 의 IP 를 식별하기 위한 사실상의 표준이다.

 

 

 

프록시로 X-Forwared-For 헤더를 127.0.0.1 값으로 추가해서 패킷을 보내면 된다!

 

 

 

플래그 획득!

 

 

참고 : https://www.lesstif.com/software-architect/proxy-client-ip-x-forwarded-for-xff-http-header-20775886.html