[HNCTF 2022 Week1]Interesting_http

[HNCTF 2022 Week1]Interesting_http wp

题目页面：

提示 POST 发包，参数名为 want 。

POST 发包 want=1 ：

POST 发包 want=flag ：

提示当前非 admin 用户。

抓包看看：

cookie 处写着 notadmin ，将其修改为 admin 再发包：

提示非本地。

添加 XFF 头：

拿到 flag 。