攻防世界 web get_post HackBar下载 xff_referer webshell 菜刀下载 wp

get_post
谷歌浏览器的hackbar 不用license的下载地址
https://github.com/cnhkkat/ctf_tools.git
hackbar
下载完解压 打开浏览器的扩展程序 开发者模式 加载已解压的程序 返回到页面按F12出现HackBar

xff_referer

X-Forwarded-For: 123.123.123.123

XFF：http请求端的真实IP