CTF--Web的请求头伪造（简单的Wp）
题目描述
WEB入门5-请求头伪造
在发生HTTP请求时，往往会带上许多请求头，这些请求头是可以被我们所控制的，倘若服务端没有进行校验而轻易相信，便会出现安全问题，试试解决这个问题吧！
解决
1.将cookie中的guest权限改为admin，同时增加题述中的发出请求的用户的电子邮件地址（From:…）
2.接着增加其他题述中的请求头：X-forwards-for(从内网访问：127.0.0.1）、Via（通知中间网关或代理服务器地址，通讯协议）。
3.得到flag