flag{aa8ecf69f7b5775aa7dbdd7e18477c8f}

flag{a7c66b4d831d99bc89c8b3ff66381b40}

提示已经提交过答案

做笔记：从描述中得知需要从本地访问，那么应该是127.0.0.1这个地址访问，去网上搜一下http请求时说明表示从哪里访问，1是X-Forwarded-For，2是client-ip，bp抓包用1修该不成功，用2后直接爆出flag。

flag{e4d439091c9ef92028857f8a1ab8b765}

直接xforward改IP就行了

1. 修改请求包内容：用X-Forwarded-For:127.0.0.1伪造管理员IP，Referer: http://127.0.0.1伪造从本地访问 2. burp重放发包，得到flag。(127.0.0.1是burp的代理地址)

坑金币

这么简单，不应该坑金币好吧～～～

flag{75a9b25c09af1093f885f8c13dedb06a}