前言：太久没刷题了，今天心血来潮一口气刷完了Bugku的加密（感觉拖了好久，拖延症晚期），下为wp。

NWUCTF刷题记录

刷题ing

二刷Bugku web题~~

NWUCTF刷题misc

记一下CSRF和SSRF的笔记~~

好久没刷题了，今天竟然发现自己傻了，连http请求头都不太清楚了，凉了凉了，赶紧百度一波，然后记下来，下次不能再忘了，下面是转载大佬的文章。

X-Forwarded-For
简称XFF头，是一个扩展头，它代表客户端也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项（百度百科：用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段）。

Cookie

Cookie 可以翻译为“小甜品，小饼干” ，Cookie 在网络系统中几乎无 处不在，当我们浏览以前访问过的网站时，网页中可能会出现
：你好 XXX，这会让我们感觉很亲切，就好像吃了一个小甜品一样。这其实是通过访问主机中的一个文件来实现的，这个文件就是 Cookie。