程序员本地网站（WEB）

题外话

补档，我才发现之前我发 xff_referer 的时候，提到的题目我做了没发出来，所以我稍微补一下

Referer 用于标识发起请求的页面 URL，帮助 Web 服务器了解用户是从哪个页面链接到当前请求的资源。

X-Forwarded-For 用于识别通过 HTTP 代理或负载均衡器连接到 Web 服务器的客户端原始 IP 地址

##解题思路

上来网站只显示请从本地访问，且源码没有任何东西，此时我们需要伪造

此时我们只需要插入X-Forwarded-For字段，将其值设置为要求的ip地址，这里为本地的127.0.0.1，得到flag