评论信息

• 来源页伪造

  靶机通过referer参数来判定访问来源，与指定referer值一致才可访问成功。在地址栏直接访问时抓包数据里是不会出现referer的所以要点击靶机页面提供的链接访问。

  2021-07-29 22:03:16

  赞 ( 0 )